社会工程学

zoutepopcorn/whatsfoto

Chrome扩展，用于从CSV格式的电话号码列表中批量下载WhatsApp个人资料图片，并将图片输出为ZIP压缩包，适用于OSINT侦察。

preludeorg/cua-kit

用于攻击计算机使用代理的工具

bibi1959/cve-2019-15514

Telegram 漏洞，泄露用户的隐藏电话号码（仍未修复）（包含利用代码）

agampreet-singh/redroot

RedRoot is a Python-based, CLI-driven offensive security framework that brings essential red teaming tools into one unified terminal environment.…

cosmic-zip/witchcraft

WITCHCRAFT 是一款专为深入网络空间的跑者打造的赛博甲板工具包。它是你用于数据幽灵、破解 ICE 以及渗透企业系统的一站式装备。无论你是在进行取证追踪、抓取 OSINT 信息源，还是穿透防火墙，WITCHCRAFT 都能为你保驾护航。

al1ex/apt-guid

APT-GUID

kira2040k/redbloodc2

Node.js 命令与控制服务器，具备 FUD 载荷生成、加密通信、会话管理以及用于数据窃取和 Windows 持久化的模块。

0xaj2k/cve-2020-11022-cve-2020-11023

快速拼凑的小东西，用于演示此CVE。

0xflagplz/ms-msdt-office-rce-follina

CVE-2022-30190 | MS-MSDT Follina 一键

themehackers/cve-2024-21413

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC

oscarfromnz/instagrammutualfollowerchecker

检查 Instagram 账号之间的互相关注（本地托管，使用你自己的会话 ID）

blacksnufkin/deadmanswitch

用rust编写的DeadManSwitch，具有多个触发器（远程本地和网络）

arjunindia/fb-phisher-python

一个基于 Flask 的 Python 服务器工具，可用于钓鱼获取某些 Facebook 凭证！

hjunker/twittersearch2gephi

这款Windows命令行应用允许您通过REST API从Twitter收集数据，并将其转换为可用于Gephi的CSV数据集。同时，它还支持其他社交网络（如Reddit、YouTube和WWW）。

sobri3195/-pegasus-suite

一个包含1000多种渗透测试和安全评估工具的全面安全工具包。

lxance-hacker/lxancephisher

自动化钓鱼模拟工具，拥有30多个登录页面模板、URL伪装功能以及多种隧道选项（Ngrok、Cloudflared、Serveo），用于教育性安全测试。