SKA

关于 SKA 允许你实现一个非常简单且快速的 karma 攻击。你可以嗅探 probe 请求来选择虚假 AP 名称，或者，如果你愿意，可以手动输入 AP 名称（邪恶双胞胎攻击）。当目标连接到你的 WLAN 时，你可以激活 HTTP 重定向并执行 MITM 攻击。 详情 该脚本实现了以下步骤： 1. 选择攻击用的网卡（一个用于 LAN，一个用于 WAN） 2. 捕获 probe 请求以选择虚假 AP 名称（ tcpdump ） 3. 激活虚假 AP（ hostapd 和 dnsmasq ） 新的 AP 有 DHCP 服务器，为目标提供有效 IP 并防止目标设备上的潜在警报 4. 激活 HT...

lxancephisher

一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...

wifiphisher

Acerca de Wifiphisher es un framework de Punto de Acción falso para realizar compromisos de equipos rojos o pruebas de seguridad Wi-Fi. Usando Wifiphisher, los probadores de penetración pueden lograr fácilmente una posición de hombre en el medio MitM contra clientes inalámbricos mediante la...

Reel

Reel Marco de simulación de phishing y concienciación en seguridad con flujos de trabajo configurables, gestión de campañas y proxy de credenciales opcional. Inicio rápido USO OPS 1. Clona el repositorio y entra en él con cd. 2. Ejecuta ./deploy.sh; esto configurará los requisitos previos por ti,...

SSHPry2.0

SSHPry2.0 这是SSHPry工具的第二个版本，增加了多项功能。 控制目标的TTY 内置键盘记录器 控制台级钓鱼 记录并回放之前的会话 Demo: https://youtu.be/2gfnBvu1u34 Blogpost: http://www.korznikov.com/2017/09/sshpry-v2-spy-control-ssh-connected.html Twitter: @nopernik 使用方法 ./sshpry2.py 文件： sshpry2.py - 工具本身 其他所有代码片段均被工具使用（不依赖于它们）...

TeamsPhisher

... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+: :---------------------------++++=-...

I-See-You

I-See-You ISeeYou 是一个 Bash 和 Javascript 工具，用于在社会工程或钓鱼演练期间查找用户的精确位置。利用精确的位置坐标，攻击者可以进行初步侦察，从而有助于执行进一步的目标攻击。 注意： 此工具不需要任何额外软件即可执行钓鱼攻击。 用户可以将本地服务器暴露到互联网，并通过查看日志文件来解码位置坐标。 本项目不得用于非法目的，如跟踪他人或在未经许可的情况下入侵系统，它严格用于教育目的以及供人们进行实验。 欢迎对本工具提出任何建议或想法——只需在 Twitter 上找我 @ManiarViral 如何安装？ git clone...

PoT

Twitter 钓鱼 像他/她一样自动生成推文 工作原理？ 1- 从目标的Twitter账户收集数据 2- 找到目标的朋友并复制他/她的账号 3- 使用马尔可夫链算法自动生成推文并发送 安装 git clone https://github.com/omergunal/PoT cd PoT pip3 install -r requirements.txt 在 "PoT.cfg" 中更新你的API密钥。前往 https://apps.twitter.com/ 获取API密钥 使用 python3 PoT.py -u username 截图 警告 不要用于非法活动...

sack

sack Identifica la conexión de sesiones para ataques de ingeniería social. ========== Es el primer framework para hacer seguimiento de las víctimas a través de ataques en vivo de soporte social. Example of use: python sack.py Debes estar en modo root para ejecutarlo. Tiene soporte para el...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

destroylist

Destroylist: Lista Negra de Dominios de Phishing y Estafas !Last Commit...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

thief_raccoon

Thief Raccoon - Herramienta de Phishing para Inicio de Sesión Thief Raccoon es una herramienta diseñada con fines educativos para demostrar cómo se pueden realizar ataques de phishing en varios sistemas operativos. Esta herramienta tiene como objetivo crear conciencia sobre las amenazas de...

EasyTokens

EasyTokens 一个用于对手模拟的设备代码钓鱼服务器。通过设备授权许可流程捕获 Microsoft 365 OAuth 令牌。灵感来源于 GraphSpy。 警告——仅限授权使用。 本工具面向在明确书面授权下操作的渗透测试人员和红队成员。滥用可能导致违反计算机欺诈法律。 工作原理 1. 操作员通过操作员界面创建一个设备代码活动 。 2. 面向受害者的注册页面（Dunder Mifflin 主题）显示用户代码，并提示目标在 microsoft.com/devicelogin 进行身份验证。 3. 后台轮询器检测到目标完成身份验证后，将捕获的访问/刷新令牌存储到 SQLite 中。 4...

Cooper

Cooper, 名词, 木桶或木桶的制造者或修理工 （这是一个“桶中之鱼”的玩笑。我喜欢双关语！） 一款用于摄入HTML并生成适用于钓鱼活动的HTML源文件的Python工具。 Cooper简化了克隆目标网站或电子邮件以用于钓鱼活动的过程。只需找到要使用的URL或下载原始邮件内容，然后将其输入给Cooper。Cooper会克隆内容并自动为您准备好用于活动。脚本、图像和CSS可以修改为使用直接链接而非相对链接，链接被更改为指向您的钓鱼服务器，表单被更新为将数据发送给您——所有这些都在几秒钟内完成。Cooper是跨平台的，应该可以在macOS、Linux和Windows上运行。...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

Phishious

什么是 Phishious？ Phishious 是一款开源的 Secure Email Gateway SEG 评估工具，专为红队人员设计，由 CanIPhish 团队开发。Phishious 能够让您了解各种 Secure Email Gateway 技术在面对钓鱼材料时的表现。 📬 支持的 Secure Email Gateway 🧐 为什么要使用 Phishious？ 我们并非开玩笑地说，Phishious 在 Secure Email Gateway 评估领域是全球首创。目前没有任何其他工具（无论免费还是付费）能让您针对一系列 Secure Email Gateway...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker链接钓鱼活动框架 一个用于利用CVE-2024-21413 Moniker链接漏洞模拟定向钓鱼活动的安全研究工具。专为授权的红队行动、渗透测试和安全意识培训设计。 概览 BLIND TRUST 是一个钓鱼活动框架，帮助安全团队了解和测试其对复杂电子邮件攻击的防御能力。它利用Moniker链接技术绕过Outlook的受保护视图，提供逼真的攻击模拟，组织可借此加强安全态势。 该工具自动完成端到端的活动工作流——从配置到电子邮件投递——同时通过可定制的UNC路径和灵活的话术选项维持操作安全性。 目的 组织需要了解真实的攻击技术才能有效防御。TRUST...

Antiphishing

Antiphishing — 面向 Suricata 的预测性钓鱼情报 捐赠 · 仪表板向量 · 贡献指南 · 提交向量 · REST API CTI · 维基 面向 Suricata 的预测性钓鱼情报 — 从第零天起进行先发制人的防御 Antiphishing 是一个开源（GPLv3）网络威胁情报（CTI）基础设施和 Suricata 规则集，旨在尽早于网络层识别并阻断钓鱼基础设施。 该项目结合了精选的钓鱼指标、自动化威胁情报处理以及对新注册域名（NRD）的分析，以便在可疑的新兴基础设施被传统威胁源广泛识别之前将其发现。 Antiphishing 旨在将新兴威胁情报转化为可部署的...