社会工程学

eddyflores100-lang/taikotalent-phishing-iocs

taikotalent.xyz 假冒 Taiko 招聘人员活动的 IoC、攻击链与检测方法，该活动通过“粘贴到终端”的“反机器人”手法投递自删除 Bash 木马。截至 2026-10-09，载荷仍处于活跃状态。

emrekybs/veiled-eye

OSINT 身份调查工具。从电子邮件、用户名、电话号码或钱包出发，跨 46 个数据源进行关联分析，汇聚成一份画像与关系图谱。

dogucyber/ankosint

基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。

vighnesh91/severitas

具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

arxhr007/aliens_eye

AI powered OSINT engine to discover and map 840+ social media identities across the web

albertrg99/redditosint

按用户名进行 Reddit OSINT。发现已索引的帖子、评论、已删除和实时内容、活动模式、暴露的标识符以及总体暴露评分。

greshake/llm-security

针对应用集成式LLM的间接提示注入攻击的概念验证演示与研究，涵盖数据窃取、远程控制、持久化和代码补全投毒。

manhnho/chamemask

虚假身份生成器。102个国家，单个HTML文件，无需设置。

dagowda/notrdp

Havoc C2 插件，可创建一个隐藏的 Windows 桌面，将其流式传输到浏览器查看器，并注入鼠标/键盘输入以实现隐蔽远程控制。

hackinglz/ip-obfuscation

使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。

yuyudhn/blindxss-lite

一个基于 Flask 构建的轻量级 Blind XSS（跨站脚本）收集器与 payload 服务器

loophole-llc/fish-live-in-trees

Gemini - 生产环境LLM运行时对齐上下文注入

emrekybs/socmintelligence

一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。

0x574r/darkcloak

Linux 进程身份伪装工具，通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA，以冒充另一个进程。

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。