钓鱼攻击

szzxli/soc-home-lab

网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能

vighnesh91/severitas

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。

greshake/llm-security

针对应用集成式LLM的间接提示注入攻击的概念验证演示与研究，涵盖数据窃取、远程控制、持久化和代码补全投毒。

star-sg/random-scripts

用于解析恶意 LNK 样本、从 MHTML 中提取 OLE 对象以及对 favicon 进行哈希以追踪钓鱼站点的 DFIR 和 OSINT Python 脚本集合。

cyb3rmik3/prompt-injection-email-samples

用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。

hackinglz/ip-obfuscation

使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

hac01/azure-pentesting-suite

用于授权 Azure 安全评估的 Go 工具包：枚举订阅和资源，审计错误配置，并匿名攻击公共 Blob 存储。

gmh5225/fullscreenbrowserphishing

全屏模式下设置浏览器进行钓鱼的PoC

shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeup

TryHackMe 房间演练：CVE-2024-21413，涵盖 Outlook Moniker Link 保护视图绕过、NTLM 哈希泄露以及使用 Responder 进行凭据捕获。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

svdwi/bluebox

开源威胁情报平台，用于恶意软件与可观测对象分析。通过外部数据源丰富IP、域名、URL和哈希信息，执行静态文件分析、YARA检测以及基于机器学习的钓鱼检测。

arcanum-sec/wraith

面向授权红队与教育工作者的浏览器劫持框架。通过 XSS 劫持浏览器，提供交互式后渗透控制、盲打 XSS 战利品捕获、社会工程覆盖层，以及一个练习实验室。

alkimcoskun/yordam-kutuphane-otomasyonunda-coklu-html-enjeksiyonu

CVE-2026-77818 - Yordam Kütüphane Otomasyon Sistemi - 在三个不同位置存在反射型 HTML 注入、表单操作劫持和凭据窃取（CWE-79）

specterops/skills

可复用的进攻性安全技能与AI代理插件，涵盖侦察、漏洞利用、C2、载荷开发及报告，适用于Windows、Linux、macOS和云环境。