Deep-Live-Cam
hacksider/deep-live-cam实时换脸和仅需一张图片的一键视频深度伪造
phishing-toolsosint-social-engineeringimpersonation-tools+2
kgretzky/evilginx2独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。
htr-tech/zphisher一个包含30多个模板的自动化钓鱼工具。此工具仅用于教育目的！作者不对任何滥用此工具包的行为负责！
ultrasecurity/storm-breaker社会工程学工具 [访问摄像头、麦克风和定位查找器] 使用 {Py,JS,PHP}
mishakorzik/allhackingtools一体化黑客工具集合！更多黑客工具！适用于 Termux。
samratashok/nishangNishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。
7h30th3r0n3/evil-m5project多用途WiFi渗透测试工具包，适用于M5Stack设备。可执行网络扫描、邪恶双胞胎攻击、去认证攻击、 captive portal钓鱼、握手包捕获以及BLE攻击，用于安全教育和红队评估。
ultrafunkamsterdam/nodriverUndetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。
greenwolf/social_mapper社交媒体枚举与关联工具，作者：Jacob Wilkin (Greenwolf)
0x90n/infosec-black-friday今年黑色星期五信息安全相关软件/工具的所有优惠
undeadsec/socialfish现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。
trustedsec/unicornUnicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…
jonaslejon/malicious-pdf生成用于渗透测试、漏洞赏金和红队测试的恶意PDF测试文件。测试PDF查看器、转换器和Web应用程序中的SSRF、XSS、XXE、NTLM凭证窃取和数据泄露。集成Burp Collaborator和Interact.sh。
mrd0x/bitbHTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。
ignitetch/advphishing这是高级钓鱼工具 ! OTP PHISHING
dedsec1121fk/dedsec教育性的 Android（Termux）工具包，用于学习渗透测试、OSINT、社会工程和网络安全，通过动手脚本、钓鱼模拟和隐私工具。