#1Modlishka. 反向代理。

现代动态钓鱼工具包,适用于授权的红队演练。克隆登录页面,捕获凭据、Cookies和2FA验证码,配有实时操作面板和隧道支持。


HTML/CSS/JS模板,用于浏览器中的浏览器(Browser-In-The-Browser)钓鱼攻击,嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口,用于社会工程学模拟。

这是高级钓鱼工具 ! OTP PHISHING

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置,在它们执行之前。

Payload 生成框架

教育性的 Android(Termux)工具包,用于学习渗透测试、OSINT、社会工程和网络安全,通过动手脚本、钓鱼模拟和隐私工具。

evilginx3 + gophish


模拟逼真的钓鱼活动,实现凭证窃取、邮件跟踪和登录页面克隆,用于安全意识培训及授权渗透测试。

一个用于生成多种类型NTLMv2哈希窃取文件的工具,作者为Jacob Wilkin (Greenwolf)

阿尔巴尼亚黑客工具!!帮助您进行道德黑客攻击的工具,社交媒体黑客攻击,手机信息,Gmail攻击,电话号码攻击,用户发现,匿名短信,网络摄像头黑客攻击 • 强大的DDOS攻击工具!! 操作系统要求适用于以下任一操作系统: • Android • Linux • Unix

跟踪用户的智能手机或PC的GPS位置,并捕获目标的照片,以及IP和设备信息。


CredSniper 是一个网络钓鱼框架,使用 Python 微框架 Flask 和 Jinja2 模板,支持捕获双因素认证令牌。

生成用于 Windows 的 Gmail 邮件发送键盘记录器。