#1
xepor/xepor类Flask的路由框架，用于mitmproxy以拦截、修改和伪造HTTP请求/响应。支持快速开发MITM脚本，用于逆向工程、网络钓鱼和许可证破解。
de3vil/stealingThe SteaLinG 是一个用于社会工程学的开源渗透测试框架。
s1ckb0y1337/tokenplayer操纵和滥用 Windows 访问令牌。
batuhaniskr/twitter-intelligenceTwitter Intelligence OSINT 项目执行对 Twitter 的跟踪和分析
davenisc/thief_raccoon教育性钓鱼模拟工具，模仿操作系统登录界面以捕获凭证，用于网络安全意识培训。支持Windows、Ubuntu和macOS，具有可定制模板和ngrok暴露功能。
optiv/microsoft365_devicephish一个概念验证脚本，用于通过滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击。
tigmint/tigmint基于Web的OSINT框架，用于社交媒体情报收集，包括Twitter和Instagram分析、账户发现以及通过GUI界面进行元数据提取。
blacklanternsecurity/offensive-azure针对 Microsoft Azure 的攻击工具集合
jenyraval/phishing-simulation钓鱼模拟的主要目的是通过提供直观的教程和定制化的评估来提高对钓鱼攻击的认知。
aniket2912/all-cehv13-module-wise-pdf-reports为CEH v13模块提供的实践实验室、笔记和报告——涵盖Web黑客、网络渗透测试、恶意软件分析、社会工程学以及安全工具使用。
woj-ciech/socialpathOSINT工具，通过用户名搜索、API集成和去匿名化技术，追踪并关联用户在多个社交媒体平台上的身份。
jmousqueton/poc-cve-2022-30190POC CVE-2022-30190：CVE 0-day MS Office RCE又名msdt follina
them4hd1/swiftyinstaInstagram 私有API Swift
s3cur3th1ssh1t/namedpipepth将哈希传递给命名管道以进行令牌模拟
