钓鱼工具

goshs-labs/goshs

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

yuyudhn/blindxss-lite

一个基于 Flask 构建的轻量级 Blind XSS（跨站脚本）收集器与 payload 服务器

7h30th3r0n3/evil-m5project

多用途WiFi渗透测试工具包，适用于M5Stack设备。可执行网络扫描、邪恶双胞胎攻击、去认证攻击、 captive portal钓鱼、握手包捕获以及BLE攻击，用于安全教育和红队评估。

mr-un1k0d3r/azureredops

Azure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。

jonaslejon/malicious-pdf

生成用于渗透测试、漏洞赏金和红队测试的恶意PDF测试文件。测试PDF查看器、转换器和Web应用程序中的SSRF、XSS、XXE、NTLM凭证窃取和数据泄露。集成Burp Collaborator和Interact.sh。

pmotadeee/pmotadeee

来玩吗？

ssh-mitm/ssh-mitm

SSH-MITM - SSH 审计变得简单

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

dedsec1121fk/dedsec

教育性的 Android（Termux）工具包，用于学习渗透测试、OSINT、社会工程和网络安全，通过动手脚本、钓鱼模拟和隐私工具。

gendigitalinc/sage

轻量级AI代理检测与响应（ADR）层——保护命令、文件和网络请求。属于Gen Agent Trust Hub的一部分。

hacksider/deep-live-cam

实时换脸和仅需一张图片的一键视频深度伪造

vighnesh91/severitas

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

elvira-alec/fracture

FragAttacks WiFi渗透测试框架 — CVE-2020-24586/87/88

whispergate/infraguard

InfraGuard 是一个命令与控制（C2）重定向代理和管理器，可保护你的红队基础设施免受威胁归因。