#1
通过Telegram的Windows远程后渗透工具

木马化你的有效载荷 - WinRAR (SFX) 自动化 - 在 Linux 发行版下

该脚本是一个概念验证,演示如何通过社交媒体网站来控制你的计算机。

Real-time two-factor phishing tool that automates credential harvesting by intercepting credentials from a phishing site and submitting them to the…

针对 Exchange Web 服务的 NTLM 中继攻击

Loki.Rat是Ares RAT的一个分支,它集成了新模块,如录音、锁屏和定位选项。Loki.Rat是一个Python远程访问工具。

Cromos 是一款用于从 Chrome 网上应用店下载合法扩展,并在应用程序后台注入代码的工具。

演示了Chromium扩展中的IDN同形字攻击,用于伪造URL,通过胁迫受害者向意外域名授予权限,从而辅助欺骗攻击。

Incriminator 是一个用于教育目的的开源项目,允许你在网络犯罪期间将罪责嫁祸于其他设备。

CATPHISH项目 - 用于钓鱼攻击和企业间谍活动。非常适合RED TEAM。

一个基于 PowerShell 的工具,用于创建恶意的 Office 宏文档。

SSHPry v2 - 监视并控制已连接的SSH客户端的TTY

将任意文件嵌入并隐藏到HTML文件中

具有CLI的模块化钓鱼框架,用于克隆网站、发送模板化电子邮件,以及通过电子邮件、短信、iMessage和LinkedIn发起钓鱼活动。

简单的 Python 键盘记录器