Tangled

Tangled Tangled は、攻撃的セキュリティの観点から設計されたフィッシングプラットフォームです。 ソーシャルエンジニアリングキャンペーンの配信における多くの側面を自動化し、Microsoft Outlook および Gmail Google Workspace の iCalendar レンダリング機能を武器化して、ユーザーの操作なしに自動的にカレンダーに追加される偽装された会議招待状を配信します。 技術的な解説を読む: カレンダー自動処理を悪用した初期アクセスと横移動 ドキュメント 完全なドキュメントは Gitbook にあります。 クイックスタート Tangled は...

HTTP Client Basic Authentication Credential Collector

This module responds to all requests for resources with a HTTP 401. This should cause most browsers to prompt for a credential. If the user enters Basic Auth creds they are sent to the console. This may be helpful in some phishing expeditions where it is possible to embed a resource into a page...