社会工程学

ankhcorp/snoop

一个用于通过用户名研究社交媒体账户的开源情报工具。

werdhaihai/atlasreaper

用于Confluence和Jira实例的侦察和定向写入操作的命令行工具。

sobri3195/-pegasus-suite

一个包含1000多种渗透测试和安全评估工具的全面安全工具包。

alfredredbird/tookie-osint

Tookie 是一个高级的OSINT信息收集工具，可以根据输入查找社交媒体账户。

sobri3195/pegasus-neo

PEGASUS-NEO是一个全面的渗透测试框架，专为安全专业人员和道德黑客设计。它集成了多种安全工具和自定义模块，用于侦察、漏洞利用、无线攻击、Web黑客等等。

hacksider/deep-live-cam

实时换脸和仅需一张图片的一键视频深度伪造

anoncatalyst/ominis-osint

自动化OSINT侦察工具，用于查询谷歌和社交平台，收集关于用户名和查询的情报，具有代理轮换和反检测功能。

yezz123/soig

OSINT工具从Instagram账户获取一系列信息 🛠

xepor/xepor

类Flask的路由框架，用于mitmproxy以拦截、修改和伪造HTTP请求/响应。支持快速开发MITM脚本，用于逆向工程、网络钓鱼和许可证破解。

am0nt31r0/password-analysis

用Go编写的脚本，根据熵值和字典中的弱密码来分析密码列表。适用于渗透测试和钓鱼活动。

micro-joan/zphisher-gui-back_office

Zphisher的实时钓鱼活动后台插件，用于捕获凭证，通过haveibeenpwned检查账户是否泄露，并评估密码安全性。

yuyudhn/tldhunt

基于Bash的域名可用性检查器，扫描多个顶级域名的WHOIS记录以查找未注册域名，用于红队演练和钓鱼基础设施搭建。

alperenugurlu/nac_bypass_agent

此函数结合了上述所有功能，并从用户处获取必要信息，以更改IP和MAC地址、启动responder和tcpdump工具，并运行nbtscan工具。

spyboy-productions/r4ven

跟踪用户的智能手机或PC的GPS位置，并捕获目标的照片，以及IP和设备信息。

de3vil/htmlsmuggling

这是一种黑客使用的恶意技术，通过将恶意软件负载隐藏在编码脚本中，并嵌入特制的HTML附件或网页中。

makdosx/mip22

高级网络钓鱼框架，包含83个预构建的克隆网站、手动网站克隆、URL伪装以及带音频通知的实时凭据捕获功能，用于教育演示。