#1一系列攻击性红队脚本合集,涵盖进程终止、网络钓鱼中的SPF绕过、密码喷洒以及ColdFusion密码解密。

一个概念验证型加密病毒,旨在提高用户对勒索软件攻击及其后果的认识。Phirautee 纯粹使用 PowerShell 编写,不需要任何第三方库。该工具窃取信息,将组织的数据劫持以索取赎金,或永久加密/删除组织数据。

扫描共同 Discord 服务器中的链接以提取个人资料,交叉比对 700+ 个站点,使用 30+ 种工具搜索用户名,并生成 AI 驱动的报告。

一个简单的脚本,用于生成隐藏的URL以进行社会工程攻击。

该工具基于正则表达式,运用有效标准通过certstream实时检测钓鱼网站,并且还能检测punycode(IDNA)攻击。

基于Bash的域名可用性检查器,扫描多个顶级域名的WHOIS记录以查找未注册域名,用于红队演练和钓鱼基础设施搭建。

最强伪造邮件发送工具,可使用任意邮箱地址且无法被检测

用于红队演练的Slack机器人钓鱼框架

为Linux制作的钓鱼工具示例,包含30种不同类型的、使用Flask构建的钓鱼页面。

用于操作和武器化 Office Open XML 文档的工具。

一个用于专用和半专用主机的基本钓鱼工具包扫描器。