钓鱼攻击

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

wifiphisher/wifiphisher

针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。

kgretzky/evilginx

请使用新版本：https://github.com/kgretzky/evilginx2

cldrn/macphish

生成恶意的 Mac Office 宏，包含 beacon、凭据窃取和 meterpreter 载荷，用于 macOS 上的钓鱼和利用测试。

infosecn1nja/red-teaming-toolkit

该仓库包含面向红队成员和威胁猎手的尖端开源安全工具（OST）。

qyvora/qyvora-toha3ee

Go-based network exploitation and MITM framework for authorized penetration testing, network reconnaissance, traffic interception, wireless security…

viralmaniar/i-see-you

ISeeYou 是一款基于 Bash 和 Javascript 的工具，用于在社会工程或网络钓鱼活动中查找用户的精确位置。利用精确的位置坐标，攻击者可以执行初步侦察，从而帮助其进行进一步的定向攻击。

secdev02/easytokens

Kali365 - EvilTokens 复制品

ahmadhassan-bted/silentsniffer

一个专业的高保真去匿名化与漏洞诊断框架。具备零耦合的模块化架构，用于基于浏览器的情报收集、硬件指纹识别和安全研究。

toxy4ny/bl00dym4ry

用于网络安全培训的教育型木马模拟器，可模拟社会工程学钓鱼攻击、系统侦察、反沙箱规避和数据外泄，以提高安全意识。

beefproject/beef

浏览器利用框架项目

svdwi/bluebox

开源威胁情报平台，用于恶意软件与可观测对象分析。通过外部数据源丰富IP、域名、URL和哈希信息，执行静态文件分析、YARA检测以及基于机器学习的钓鱼检测。

vighnesh91/severitas

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。

techchipnet/camphish

仅通过发送一个链接，即可获取目标手机前置摄像头或PC网络摄像头的快照及GPS位置。

rspamd/rspamd

垃圾邮件过滤和电子邮件处理框架，支持正则表达式规则、统计分析、自定义 Lua 插件和用于 MTA 集成的外部黑名单。

greshake/llm-security

针对应用集成式LLM的间接提示注入攻击的概念验证演示与研究，涵盖数据窃取、远程控制、持久化和代码补全投毒。

ghost-otpbot/smsotpbot

OTP BOT 绕过来自Paypal、Instagram、Snapchat、Google、3D Secure等平台的短信验证。