
cuddlephish
武器化的中间人浏览器 (BitM) 面向渗透测试人员

武器化的中间人浏览器 (BitM) 面向渗透测试人员

批量域名欺骗性检查器,使用权威的SPF和DMARC记录分析,结合自定义、经过实际测试的欺骗逻辑,并可选进行DKIM枚举。

FluxER - 在Termux中安装并运行Fluxion工具的bash脚本。用于执行WPA/WPA2审计和MITM审计的无线安全审计工具。

OSINT工具,通过监控新注册域名并与品牌关键词进行比对,结合DNS和VT验证,检测域名抢注、错别字域名及钓鱼仿冒网站。

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

针对APT和网络犯罪团伙的恶意软件分析与网络威胁情报

通过近乎透明的反向代理自动化网络钓鱼及钓鱼后活动,该代理可动态镜像目标 Web 应用并与源服务器交互。

高级网络钓鱼框架,包含83个预构建的克隆网站、手动网站克隆、URL伪装以及带音频通知的实时凭据捕获功能,用于教育演示。



CATPHISH项目 - 用于钓鱼攻击和企业间谍活动。非常适合RED TEAM。

面向网络安全分析师的开源平台,具有众多威胁情报和检测工程特性。

自动执行针对Azure/O365租户的非法同意授权攻击,窃取刷新令牌、外泄电子邮件/OneDrive数据,并通过CLI和Web管理门户创建恶意Outlook规则。

👶 BabySploit 初学者渗透测试工具包/框架 使用Python编写 🐍