社会工程学

operatorequals/smbrat

一款使用 Visual Basic 编写的 Windows 远程管理工具，支持 UNC 路径。

mr-un1k0d3r/maliciousmacrogenerator

生成混淆的VBA宏，具备AV/沙箱逃避功能，用于命令执行载荷，支持域、磁盘、内存和进程检查。

jkakavas/creepy

一个地理定位开源情报工具。通过社交网络平台收集地理定位信息。

viralmaniar/i-see-you

ISeeYou 是一款基于 Bash 和 Javascript 的工具，用于在社会工程或网络钓鱼活动中查找用户的精确位置。利用精确的位置坐标，攻击者可以执行初步侦察，从而帮助其进行进一步的定向攻击。

0xlousie/osif

Facebook账户信息收集工具，即使在目标隐私设置为最高级别时，也能提取敏感的个人数据（居住地、出生日期、电话、电子邮件）。

mgrube/cve-2019-9673

分析报告

0x4d31/honeybits

一款PoC工具，旨在通过在整个系统中散布面包屑和蜜令来提高陷阱的有效性，将攻击者引向蜜罐。

gluxon/cve-2018-13257

概念验证漏洞利用CVE-2018-13257，演示如何在Blackboard Learn中通过恶意中介网站进行CAS主机头欺骗，以劫持用户会话。

t4d/phishingkithunter

查找使用您品牌/组织文件和图片的钓鱼工具包。

jh00nbr/phishruffus

智能威胁猎手与钓鱼服务器检测工具

cyb0r9/socialbox

暴力破解攻击框架，针对社交媒体平台（Facebook、Gmail、Instagram、Twitter），具备自动化凭据测试和账户访问尝试功能。

r00t-3xp10it/morpheus

Morpheus - 自动化 Ettercap TCP/IP（MITM 劫持工具）

mthbernardes/sshlooter

用于窃取SSH密码的脚本。

chrismaddalena/odin

自动化网络资产、电子邮件和社交媒体资料发现与编目。

jimywork/certstreamcatcher

该工具基于正则表达式，运用有效标准通过certstream实时检测钓鱼网站，并且还能检测punycode（IDNA）攻击。

entropy1337/infernal-twin

无线黑客 - 这是自动化的无线黑客工具