#1
siv-nick/whocord扫描共同 Discord 服务器中的链接以提取个人资料，交叉比对 700+ 个站点，使用 30+ 种工具搜索用户名，并生成 AI 驱动的报告。
kgretzky/pwndrop自托管文件托管服务，专为红队设计，支持通过HTTP和WebDAV轻松上传和共享载荷。
cryst4linqq/turkorat完全免杀的抓取器（抓取钱包、密码、cookies，修改Discord客户端等）
ultrasecurity/storm-breaker社会工程学工具 [访问摄像头、麦克风和定位查找器] 使用 {Py,JS,PHP}
waelmas/frameless-bitb一种浏览器中的浏览器（BITB）新方法，不使用iframe，允许绕过像Microsoft这样的登录页面实现的传统framebuster，并能与Evilginx配合使用。
f-bader/tokentacticsv2出色的TokenTactics的一个分支，支持CAE和token endpoint v2
pericena/ciclopeclic安全意识培训工具，用于授权钓鱼模拟和内部IT审计。
mdsecactivebreach/o365-attack-toolkit用于攻击Office365的工具包
fkasler/cuddlephish武器化的中间人浏览器 (BitM) 面向渗透测试人员
makdosx/wifi-agent用于创建强制门户、通过克隆登录页面进行凭据钓鱼以及注入恶意软件下载的流氓接入点工具，面向教育性质的红队模拟。
redsiege/excelntdonut用于将DLL和EXE注入内存的Excel 4.0 (XLM)宏生成器。
greenwolf/social_mapper社交媒体枚举与关联工具，作者：Jacob Wilkin (Greenwolf)
danithehack3r/cve-2024-42009-pocCVE-2024-42009 概念验证
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityLetterPress 插件 <= 1.2.1 存在 HTML 注入漏洞，该漏洞可进一步导致开放重定向漏洞。
arno0x/ntlmrelaytoews针对 Exchange Web 服务的 NTLM 中继攻击
