工具

specterops/skills

可复用的进攻性安全技能与AI代理插件，涵盖侦察、漏洞利用、C2、载荷开发及报告，适用于Windows、Linux、macOS和云环境。

pentestgeek/phishing-frenzy

Ruby on Rails 网络钓鱼框架

mdsecactivebreach/o365-attack-toolkit

用于攻击Office365的工具包

ascotbe/medusa

🐈Medusa is a red team arsenal platform that currently includes an XSS platform, collaboration platform, CVE monitoring, AV-bypass generation,…

emalderson/thephish

ThePhish：一个自动化的钓鱼邮件分析工具

pushsecurity/browser-identity-attacks-matrix

攻击性安全驱动防御性安全。我们分享一系列SaaS攻击技术，帮助防御者了解他们面临的威胁。#nolockdown

adrmxr/kithack

黑客工具包和后门生成器。

certtools/intelmq

IntelMQ 是面向 IT 安全团队的解决方案，使用消息队列协议收集和处理安全情报源。

s3cur3th1ssh1t/offensivevba

该仓库涵盖了Office文档中宏的代码执行和AV绕过方法。

viralmaniar/i-see-you

ISeeYou 是一款基于 Bash 和 Javascript 的工具，用于在社会工程或网络钓鱼活动中查找用户的精确位置。利用精确的位置坐标，攻击者可以执行初步侦察，从而帮助其进行进一步的定向攻击。

joelgmsec/evilnovnc

实时钓鱼平台，通过实时noVNC浏览器会话绕过双因素认证（2FA），捕获Cookies、保存的密码、浏览历史记录及下载的文件，用于红队操作。

sublime-security/sublime-rules

用于电子邮件攻击检测、防御和威胁狩猎的 Sublime 规则。

raikia/fiercephish

FiercePhish 是一个功能完整的网络钓鱼框架，用于管理所有钓鱼活动。它可以让你跟踪独立的钓鱼活动、安排邮件发送时间，以及更多功能。

octoberfest7/teamsphisher

向Microsoft Teams用户发送钓鱼消息和附件

kgretzky/evilginx

请使用新版本：https://github.com/kgretzky/evilginx2

letsdefend/awesome-soc-analyst

SOC分析师及SOC分析师候选人的实用资源。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…