mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

opensquat

openSquat Core 📑 目次 openSquatとは？ 紹介実績 オープンコアモデル 主な機能 クイックスタート 要件 使い方 プレミアムモードとAPIモード 設定 自動化 CLIリファレンス コントリビューション 作者 ライセンス 🎯 openSquatとは？ openSquatは、ブランドやドメインを狙ったサイバースクワッティングの脅威を特定するオープンソースインテリジェンス（OSINT）セキュリティツールです： 🌟 紹介実績 「ブランド保護のための強力なスイスアーミーナイフ」 — WhoisXML APIブログ、2022年8月...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 这是 TokenTactics 的更新版本，原作者为 Stephan Borosh @rvrsh3ll 和 Bobby Cooke @0xBoku。 Azure JSON Web Token（“JWT”）操作工具集 Azure...

Evilginx-Phishing-Infra-Setup

フィッシングエンゲージメントインフラ構築ガイド 注記: これらは私の個人ノートのコピーです。完全にこれらに依存しないでください。 目次 ブログ/トーク レッドチーム/フィッシングインフラ自動化 ドメイン購入とカテゴリ分類手法 ツールを活用したフィッシングメール作成の改善 メールのスパム度テスト フィッシングメールのエミュレート / パープルチームフィッシング エンタープライズメールセキュリティのすごいまとめ メールを受信箱に配信する Evilginxを使ったフィッシングエンゲージメント Evilginxフィッシュレットの構築 Evilginxインストールスクリプト...

muraena

Muraena 是一个近乎透明的反向代理，旨在自动化网络钓鱼及钓鱼后的活动。 该工具重新实现了 15 年前的想法：使用自定义反向代理与目标源站进行动态交互， 而不是维护和提供静态页面。 文档 项目文档位于 https://muraena.phishing.click 贡献 1. 分叉（Fork）该仓库！ 2. 创建您的功能分支：git checkout -b my-new-feature 3. 提交您的更改：git commit -am 'Add some feature' 4. 推送到分支：git push origin my-new-feature 5. 提交拉取请求（Pull...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

camjacking

Camjacking Camjacking 是一款企业级安全意识培训框架，旨在模拟针对摄像头权限和用户意识开展逼真的钓鱼攻击。 🎯 什么是 CamJacking？ CamJacking 是一款企业级安全意识培训框架 ，旨在模拟针对摄像头权限和用户意识开展的逼真钓鱼攻击。该工具专为道德黑客、渗透测试人员和安全专业人员打造，能够帮助组织： ✅ 评估 员工的安全意识水平及对社会工程的易感性 ✅ 培训 团队掌握摄像头安全风险及最佳实践 ✅ 模拟 在受控实验室环境中开展逼真的攻击场景 ✅ 衡量 借助详细的分析和报告来评估安全态势 ✅ 教育 通过动手实践的网络安全培训提升能力 🚨 免责声明...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

BL00DYM4RY

🎭 BloodyMary 特洛伊木马钓鱼模拟器 📋 描述 BloodyMary 是一款用于培训网络安全专业人员的教育工具（木马病毒或勒索软件），可模拟带有社会工程学元素的真实钓鱼攻击。创建此项目旨在提高人们对网络威胁的认识，并演示运行可疑文件的后果。 ⚠️ 警告 ：本工具仅用于教育目的以及在受控环境中的授权测试。 🎯 项目目标 培训 人员掌握网络安全基础知识 演示 真实的钓鱼技术 提高 对社会工程学的认识 测试 对网络威胁的应对能力 🔧 技术能力 🕵️ 侦察技术 ✅ 系统信息收集（操作系统、处理器、内存） ✅ 网络配置分析（IP、MAC、适配器） ✅ 活动进程枚举 ✅ 用户名和计算机名识别...

spamscanner

Spam Scanner is the best anti-spam, , and service...

AllPhish

Hacker Destination's Twitter - Hacker Destination's Blog Webページ : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19 Verizon| 20...

ics-phishing-toolkit

ics-phishing-toolkit Este conjunto de herramientas para remediar invitaciones de calendario maliciosas está diseñado para ayudar a equipos que utilizan soluciones de seguridad de correo electrónico que no eliminan nativamente estos ataques. Si usas Sublime, no necesitas este kit porque la...

I-See-You

I-See-You ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。 注意: このツールはフィッシング攻撃を実行するために追加のソフトウェアを必要としません。 ユーザーはローカルサーバーをインターネットに公開し、ログファイルを見ることで位置座標をデコードできます。...

seeker

利用可能な言語 Seeker の背後にあるコンセプトはシンプルです。フィッシングページをホストして認証情報を取得するのと同じように、多くの人気のある位置情報ベースのWebサイトのように、位置情報を要求する偽のページをホストします。詳細は thewhiteh4t's ブログ をご覧ください。Seeker は、位置情報の許可を求める偽のWebサイトをホストし、ターゲットが許可すると以下を取得できます： 経度 緯度 精度 高度 - 常に利用できるわけではありません 方角 - ユーザーが移動中の場合のみ利用可能 速度 - ユーザーが移動中の場合のみ利用可能 位置情報とともに、デバイス情報...

AdvPhishing

MP4の確認：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注：このツールを有効にしたい、または動作する同じプロジェクトが必要な場合は、まず支払い：ETH（ERC20）ウォレットアドレス： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 ソーシャルメディアでフォロー サポートをお願いします プロフェッショナルなフィッシングページの作成、倫理的ハッキング、バグバウンティを学びたい方は、https://secnhack.in をご覧ください 質問やハッキング学習のためのWhatsAppグループに参...

Chinese-Cybercrime-Research

中国語圏サイバー犯罪リサーチ 中国語を話すサイバー犯罪アクターについて学ぶためのリソース。 フィッシング フィッシングキット YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services https://spycloud.com/blog/yylaiyu-chinese-phishing-as-a-service-panel/ Darcula/Magic Cat...

wifiphisher

概要...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

thief_raccoon

Thief Raccoon - ログインフィッシングツール Thief Raccoonは、教育目的で設計されたツールであり、さまざまなオペレーティングシステム上でフィッシング攻撃がどのように実行されるかを示します。このツールは、サイバーセキュリティの脅威に対する認識を高め、2FAやパスワード管理などのセキュリティ対策の重要性をユーザーが理解するのに役立つことを目的としています。 機能 Windows 10、Windows 11、Windows XP、Windows Server、Ubuntu、Ubuntu Server、macOS向けのフィッシングシミュレーション。...