
ca-clone
用于克隆 CA 证书以在 HTTPS 客户端攻击中使用的脚本。

一个使用 Python3 编写的 DNS 欺骗工具。

flash钓鱼源码 中文+英文

CamJacking 是一款专为人工渗透测试工具而设计的工具。它旨在通过测试人员的疏忽来模拟潜在的安全威胁,并用于识别组织安全基础设施中的弱点。

SEt 框架

用于测试 Windows 身份验证机制的 HTTP/HTTPS 拦截代理,支持 NTLM、Kerberos、哈希传递、票据传递和中继攻击,并内置用于中间人攻击的证书生成功能。

Nord Stream 是一款工具,允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密信息。它目前支持 Azure DevOps、GitHub 和 GitLab。

两个WinForms GUI工具,用于使用应用程序级OAuth令牌从M365环境中枚举、搜索和窃取数据。

Undetected-Chromedriver 的继任者。提供一个极速框架,用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

OTP BOT 绕过来自Paypal、Instagram、Snapchat、Google、3D Secure等平台的短信验证。

Android Faker 是一个简单的 Xposed 模块,用于伪造您的设备 ID 值。支持 Android 8.1+

最强伪造邮件发送工具,可使用任意邮箱地址且无法被检测

Spoof file icons and extensions in Windows

Advanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…

Playwright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。