#1请使用新版本:https://github.com/kgretzky/evilginx2

今年黑色星期五信息安全相关软件/工具的所有优惠

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

ISeeYou 是一款基于 Bash 和 Javascript 的工具,用于在社会工程或网络钓鱼活动中查找用户的精确位置。利用精确的位置坐标,攻击者可以执行初步侦察,从而帮助其进行进一步的定向攻击。


一个基于 Flask 构建的轻量级 Blind XSS(跨站脚本)收集器与 payload 服务器

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。


两个WinForms GUI工具,用于使用应用程序级OAuth令牌从M365环境中枚举、搜索和窃取数据。


无框架的浏览器中的浏览器 (BitB) - 无 iframe,无 frame-busting 问题。一个用于逼真钓鱼模拟的单脚本 Shadow DOM / MutationObserver 库,可通过反向代理轻松注入。

实时钓鱼平台,通过实时noVNC浏览器会话绕过双因素认证(2FA),捕获Cookies、保存的密码、浏览历史记录及下载的文件,用于红队操作。

在 Windows 中伪造文件图标和扩展名

通过近乎透明的反向代理自动化网络钓鱼及钓鱼后活动,该代理可动态镜像目标 Web 应用并与源服务器交互。

FiercePhish 是一个功能完整的网络钓鱼框架,用于管理所有钓鱼活动。它可以让你跟踪独立的钓鱼活动、安排邮件发送时间,以及更多功能。

网络威胁情报平台,用于SSL证书发现、域名/URL扫描、数据泄露监控、追踪链接生成及威胁情报聚合,以识别和分析恶意基础设施。