钓鱼攻击

spamscanner/spamscanner

Spam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

sublime-security/sublime-rules

用于电子邮件攻击检测、防御和威胁狩猎的 Sublime 规则。

beefproject/beef

浏览器利用框架项目

thalesgroup-cert/watcher

AI驱动的威胁情报平台，用于自动化CVE/勒索软件监控、域名监控、数据泄露检测和事件响应，并集成MISP/TheHive。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

julioliraup/antiphishing

高级钓鱼防护：Suricata 规则集开放且免费

rderaison/bromure

面向智能体编程和网页浏览的恰当沙盒隔离

jpcertcc/phishurl-list

钓鱼URL数据集，来自JPCERT/CC

szzxli/soc-home-lab

网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能

eddyflores100-lang/taikotalent-phishing-iocs

taikotalent.xyz 假冒 Taiko 招聘人员活动的 IoC、攻击链与检测方法，该活动通过“粘贴到终端”的“反机器人”手法投递自删除 Bash 木马。截至 2026-10-09，载荷仍处于活跃状态。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

princessauroraj/chinese-cybercrime-research

了解更多关于中文网络犯罪行为者的资源。

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

qyvora/qyvora-toha3ee

基于 Go 语言的网络利用与中间人（MITM）框架，适用于授权渗透测试、网络侦察、流量拦截、无线安全测试及第 2/3/7 层攻击研究。

vighnesh91/severitas

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。