hacksider/deep-live-cam实时换脸和仅需一张图片的一键视频深度伪造
feder-cr/invisible_playwrightPlaywright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…
spyboy-productions/r4ven跟踪用户的智能手机或PC的GPS位置，并捕获目标的照片，以及IP和设备信息。
hackinglz/ip-obfuscation使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。
drk1wi/modlishkaModlishka. 反向代理。
alirezaparsi/copgAdvanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…
undeadsec/socialfish现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。
manhnho/chamemask虚假身份生成器。102个国家，单个HTML文件，无需设置。
dagowda/notrdpHavoc C2 插件，可创建一个隐藏的 Windows 桌面，将其流式传输到浏览器查看器，并注入鼠标/键盘输入以实现隐蔽远程控制。
kgretzky/evilginx2独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。
bettercap/bettercap用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。
htr-tech/zphisher一个包含30多个模板的自动化钓鱼工具。此工具仅用于教育目的！作者不对任何滥用此工具包的行为负责！
trustedsec/social-engineer-toolkitTrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。
qeeqbox/social-analyzer用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用
wifiphisher/wifiphisher针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。
ultrafunkamsterdam/nodriverUndetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。