钓鱼攻击

mcracker2002/mailphish

创建专业的钓鱼邮件，包含20多个用于凭证窃取的模板，支持HTML生成及直接向目标投递邮件。

zarcolio/flipperzero

此仓库包含我自己的 Ducky/BadUSB 脚本、相关的 PowerShell 脚本以及其他与 Flipper Zero 相关的内容。

naimkowshik/lbfh

一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具

yashubitra/evil_twin_attack

Kali Linux 上的流氓接入点攻击与防御：使用 aireplay-ng 进行取消认证攻击，使用 airbase-ng 搭建带强制门户的邪恶双胞胎，以及实时 BSSID/MAC 不匹配检测和 pywifi 自动断开脚本。

mevislobo2006/threatripper

离线启发式分析器，对可疑短信、聊天消息和链接进行评分，以识别诈骗和钓鱼指标，并通过安全意识指南和测验解释每个警示信号。

ffffffff0x/digital-privacy

信息保护与开源情报（OSINT）资源 | 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

htr-tech/nexphisher

高级网络钓鱼工具

byt3bl33d3r/mitmf

用于中间人攻击的框架

p0cl4bs/wifi-pumpkin-deprecated

已弃用，wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3

d4vinci/dr0p1t-framework

一个创建高级隐蔽型dropper的框架，可绕过大多数杀毒软件，并具备多种技巧。

undeadsec/evilurl

生成用于IDN同形字攻击的unicode域名，并检测它们。

jaykali/lockphish

Lockphish 是首个 (07/04/2020) 针对锁屏钓鱼攻击的工具，旨在通过 https 链接窃取 Windows 凭证、Android PIN 和 iPhone 密码。

t4d/stalkphish

StalkPhish - 钓鱼工具包追踪器，收集钓鱼工具包用于调查。

undeadsec/socialfishmobile

📱 🐟 一款用于远程控制 SocialFish 的应用。

mandiant/reelphish

Real-time two-factor phishing tool that automates credential harvesting by intercepting credentials from a phishing site and submitting them to the…

wavestone-cdt/abaddon

红队运营管理平台，自动化基础设施部署、C2设置、钓鱼活动与侦察，并集成工具编排与报告。