CVE-2026-93384

A flaw was found in Omnibox in Google Chrome. This server-side request forgery SSRF vulnerability allows a remote attacker, through social engineering and crafted network traffic, to trick the application into making requests to unintended locations. This can lead to a bypass of system access...

zphisher

初心者向けの、30以上のテンプレートを備えた自動化フィッシングツールです。 免責事項 Zphisher に関連するいかなる行動や活動も、すべてあなた自身の責任で行われます。このツールキットの誤用は、関係者に対する刑事告訴 につながる可能性があります。このツールキットを悪用して法律に違反する個人に対して刑事告訴が行われた場合、コントリビューターは一切の責任を負いません 。 このツールキットには、ソーシャルメディアに対して潜在的に有害または危険な内容が含まれています 。アクセス、使用、またはその他の方法で誤った方法で利用する前に、あなたの州/国の法律を参照してください。...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

DarkSide

素晴らしいユーザーインターフェースを備えたツール 機能: ハッカーダッシュボード ハッカーニュース thehackernews.com/ 新しいエクスプロイト Exploit-db.com ハッキングチュートリアル動画 youtube.com デジタル通貨の最新価格 Rials , Usd 情報収集 Bypass Cloud Flare Cms Detect Trace Toute Reverse IP Port Scan IP location Finder Show HTTP Header Find Shared DNS Whois DNS Lookup エクスプロイト 参照...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilgophish

目次 evilgophish スポンサーシップについて クレジット 前提条件 免責事項 なぜ？ 背景 インフラストラクチャのレイアウト setup.sh Cloudflare Turnstile セットアップ Cloudflare Turnstile HTMLテンプレートガイド replacerid.sh メールキャンペーンセットアップ QRコードジェネレータ SMSキャンペーンセットアップ ライブフィードセットアップ フィッシュレットについて Evilginx3アップデートについて デバッグ インストールに関する注意事項 キャンペーンテストとトラッキングについての注意事項...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOTは、企業や銀行を装って被害者からOTPやSMSコードを取得できる、最も先進的で多用途なOTP & SMSキャプチャボットです。ログイン、銀行、クレジットカード、apple payなどのOTPを取得するために使用できます。 無料トライアルは https://t.me/joinchat/97w3Avm8YtNiODNk から参加できます。 ghost-OTPBOTについて 選択できる複数のモード 通話ごとにユニークなテキスト読み上げ 複数の言語に対応 複数の国に対応 カスタム発信者ID（任意の会社または銀行に設定可能） 無料トライアルは...

evil-winrar

eval-winrar evil-winrar、cve-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワーク evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 紹介 evil-winrarは、winrar csv-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワークで、exp生成、メール送信、ダウンロードリンク生成をサポートします。 ダウンロード root@kitploit: git clone...

WhatsPayloadRCE

WhatsPayloadRCE これは CVE-2019-11932 WhatsApp リモートコード実行 用の自動生成ペイロードです。 1. GCC の自動インストール 無害なコマンドです。オープンソースであることが確認できます 2. .GIF ファイルに保存 使い方？ root@kitploit: sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start スクリーンショット シェルを取得する方法？ 1. .GIF...

LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査 Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド !WARNING このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。 概要...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

camjacking

Camjacking Camjacking 是一款企业级安全意识培训框架，旨在模拟针对摄像头权限和用户意识开展逼真的钓鱼攻击。 🎯 什么是 CamJacking？ CamJacking 是一款企业级安全意识培训框架 ，旨在模拟针对摄像头权限和用户意识开展的逼真钓鱼攻击。该工具专为道德黑客、渗透测试人员和安全专业人员打造，能够帮助组织： ✅ 评估 员工的安全意识水平及对社会工程的易感性 ✅ 培训 团队掌握摄像头安全风险及最佳实践 ✅ 模拟 在受控实验室环境中开展逼真的攻击场景 ✅ 衡量 借助详细的分析和报告来评估安全态势 ✅ 教育 通过动手实践的网络安全培训提升能力 🚨 免责声明...

camjacking-templates

CamJacking CamJackingは、管理された承認済み環境において、カメラ権限のリスク、ブラウザセキュリティ、ソーシャルエンジニアリングへの意識向上についてユーザーを教育することを目的として設計されたセキュリティ意識向上トレーニングおよびシミュレーションフレームワーク です。 🎯 CamJackingとは？ CamJacking は、管理されたラボ環境で実際のカメラ権限プロンプトとユーザー同意シナリオをシミュレートするために構築された、エンタープライズ向けのサイバーセキュリティ意識向上フレームワークです。 組織に以下のことを支援します： ✅...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

social-engineer-toolkit

Social-Engineer Toolkit SET Social-Engineer Toolkitは、許可されたソーシャルエンジニアリング評価のためのオープンソースのペネトレーションテストフレームワークです。SETは、ユーザーの意識をテストし、コントロールを検証し、同意に基づくレッドチーム演習を実施する必要があるセキュリティチーム向けに、ガイド付きの攻撃ベクトルを提供します。 SETは、David Kennedy ReL1K / @HackingDave によって書かれたTrustedSecプロジェクトです。 責任ある使用...

CiclopeClic

CiclopeClic 制御されたAI駆動のセキュリティ意識向上ツール CiclopeClicへようこそ！ 🔐 指先一つで、倫理的なフィッシングキャンペーン向けの安全でパーソナライズされたリンクを生成できる力を想像してみてください。それがCiclopeClicです！当ツールは、人工知能の力を使って、セキュリティチームが制御されたフィッシングテストを実施し、ユーザーを教育し、デジタル資産の保護を強化する方法に革命をもたらしています。 💡 あなたを驚かせる機能： 安全なリンク生成 ：...

Tangled

Tangled Tangled は、攻撃的セキュリティの観点から設計されたフィッシングプラットフォームです。 ソーシャルエンジニアリングキャンペーンの配信における多くの側面を自動化し、Microsoft Outlook および Gmail Google Workspace の iCalendar レンダリング機能を武器化して、ユーザーの操作なしに自動的にカレンダーに追加される偽装された会議招待状を配信します。 技術的な解説を読む: カレンダー自動処理を悪用した初期アクセスと横移動 ドキュメント 完全なドキュメントは Gitbook にあります。 クイックスタート Tangled は...

PhEmail

PhEmail PhEmail は、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python 製のオープンソースフィッシングメールツールです。PhEmail の主な目的は、大量のフィッシングメールを送信し、Web ブラウザやメールクライアントを悪用しようとせず、可能な限り多くの情報を収集しながら、誰がそれらをクリックしたかを証明することです。PhEmail には、情報収集フェーズで有用な、LinkedIN を介してメールアドレスを収集するエンジンが付属しています。また、このツールは Gmail...

r4ven

このGitHubリポジトリが役立つと思われたら、星を付けることをご検討ください！ ⭐️ ▶️ 動画を見る - 使い方 このプロジェクトは、ユーザーが明示的に許可を与えた場合に、最新のWebブラウザがどのようにして位置情報、カメラアクセス、IPアドレス、デバイス情報 を露出させる可能性があるかを示すために設計された、セキュリティ研究および啓発ツールです。 このツールは、デモンストレーション目的で正当なコンテンツを埋め込んだ制御されたWebページを提供します。ユーザーが自発的にブラウザの許可を与えると、アプリケーションはGPS座標、IP情報、デバイスの詳細、カメラ入力...