社会工程学

cisc0-gif/kitt

基于Python的渗透测试框架

hackinglz/ip-obfuscation

使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。

itsmehacker/allphish

一个完整的钓鱼工具

keepwannabe/whatsrce

这是针对CVE-2019-11932（WhatsApp远程代码执行）的自动化生成Payload工具。

nccgroup/whowasi

模拟已登录账户并执行命令

or1un/mosaic

隐私优先、实验性的社会学框架实现，用于多平台位置分析。

operatorequals/smbrat

一款使用 Visual Basic 编写的 Windows 远程管理工具，支持 UNC 路径。

datvance/noinstagram

"关注" Instagram 用户/标签，无需 Instagram 账户

olizimmermann/phishcollector

PhishCollector 是一个用于收集、分析和跟踪钓鱼网站的研究框架。

et0x/c2

C2 方法

emerinohdz/facebrute

Facebook 暴力破解脚本

alchemist3dot14/cve-2025-2783

针对 CVE-2025-2783 的模拟 PoC——Chrome 的 Mojo IPC 中的一个沙箱逃逸漏洞。包括钓鱼投递、内存模糊测试、IPC 模拟和日志记录。适用于红队演示、检测工程和教育用途。

magisterquis/lutlol

Linux 上的地表之下生存 ~ Bsides Belfast/Vienna 2025

pmotadeee/pmotadeee

Bora Jogar?

laugiov/scambuster

防御性交互与威胁情报研究实验室。通过受控的、策略驱动的AI交互，将入站诈骗邮件转化为可操作的IOC（失陷指标）。采用具有自适应策略选择的多智能体LLM架构。

antisurveillanceagency/shadownet

ShadowNet 是一个匿名路由协议，它强制所有系统范围的连接都通过 Tor，同时实现类似 Mixnet 的技术并强化操作系统。