社会工程学

mgeeky/penetration-testing-tools

一个包含 170 多个工具、脚本、速查表及其他资源的集合，这些是我多年来为红队/渗透测试/IT 安全审计目的而开发的。

danmcinerney/lans.py

注入代码并监控 Wi-Fi 用户

alfredredbird/tookie-osint

Tookie 是一个高级的OSINT信息收集工具，可以根据输入查找社交媒体账户。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

designativedave/androrat

适用于安卓设备的远程管理工具

mrd0x/bitb

HTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。

jieyab89/osint-cheat-sheet

精选的OSINT速查表，包含工具、数据集、维基以及用于侦察、社交媒体情报和红队操作的技巧。包含教育资源与法律指南。

ignitetch/advphishing

这是高级钓鱼工具 ! OTP PHISHING

cyb0r9/socialbox

暴力破解攻击框架，针对社交媒体平台（Facebook、Gmail、Instagram、Twitter），具备自动化凭据测试和账户访问尝试功能。

s0md3v/be-a-hacker

自学黑客的路线图

owasp/qrljacking

社交工程攻击向量与利用框架，通过QR码登录劫持用户会话，针对Web应用如WhatsApp、WeChat和Alipay。

sensity-ai/dot

实时深度伪造工具包，用于身份验证和视频会议系统的渗透测试。支持换脸、图像动画和虚拟摄像头注入，用于红队操作。

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

mdsecactivebreach/sharpshooter

Payload 生成框架

thewhiteh4t/nexfil

用于通过用户名查找个人资料的OSINT工具

landgrey/pydictor

一个强大且实用的黑客字典生成器，用于暴力破解攻击。