CiclopeClic

CiclopeClic 受控的 AI 驱动安全意识工具 欢迎使用 CiclopeClic！🔐 想象一下，只需动动手指，就能生成用于道德钓鱼演练的安全个性化链接。这就是 CiclopeClic！我们的工具借助人工智能，正在彻底改变安全团队进行受控钓鱼测试、教育用户以及保护数字资产的方式。💡 令人惊叹的功能： 安全链接生成 ： 通过 CiclopeClic，您可以生成完全安全的 URL，非常适合在受控环境中模拟钓鱼攻击。这使您能够评估用户的反应并改进数字防御。 AI 驱动的钓鱼内容生成 ： 借助 AI，您可以访问一个包含钓鱼短语和脚本的库，帮助教育用户并强化您的网络安全策略。 直观且专业的界...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

evilgophish

目录 evilgophish 关于赞助 致谢 先决条件 免责声明 为什么 背景 基础设施布局 setup.sh Cloudflare Turnstile 设置 Cloudflare Turnstile HTML 模板指南 replacerid.sh 邮件活动设置 二维码生成器 短信活动设置 实时反馈设置 关于 Phishlets 关于 Evilginx3 更新 调试 安装说明 关于活动测试与追踪的说明 关于黑名单与追踪的说明 对 GoPhish 的修改 更新日志 问题与支持 未来目标 贡献 evilgophish evilginx3 与 GoPhish 的结合。 关于赞助...

camjacking-templates

CamJacking CamJacking es un framework de concienciación y simulación de seguridad diseñado para ayudar a las organizaciones a educar a los usuarios sobre los riesgos de los permisos de cámara, la seguridad del navegador y la concienciación sobre ingeniería social en entornos controlados y...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...

SPF

SPF（SpeedPhish框架）是一个Python工具，旨在快速侦察和部署简单的社会工程钓鱼演练。 要求： dnspython twisted PhantomJS 安装 root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install python3-dnspython git clone --recursive...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creato...

CVE-2010-1240

CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole root@kitploit: msfconsole 2. 然后，设置用于嵌入 PDF 的载荷...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 root@kitploit: git clone...

cuddlephish

CuddlePhish 为渗透测试人员打造的武器化多用户浏览器中间人（BitM）攻击工具。该攻击可用于绕过许多高价值 Web 应用的多因素认证。即使在不使用会话令牌的应用中也能生效，因此传统的令牌窃取攻击无法利用这些应用。这是一款社会工程学工具，不会利用目标服务的任何技术缺陷。 快速开始 该工具是一个专门的 Web 服务器，设计运行在 Debian 11 Bullseye Linux 服务器上，并依赖公网 IP 信息来保护管理功能。如果不费一番周折，别指望能在本地测试。 警告：Chromium 不支持 ARM。虽然技术上可以强制使用 ARM 版 Chromium 二进制文件，但会失去...

clickfix-simulator-2025

Herramienta de Entrenamiento ClickFix Una herramienta de simulación ligera y autohospedada para ataques de ingeniería social de tipo "ClickFix". Descargo de responsabilidad Esta herramienta es SOLO PARA CAPACITACIÓN DE CONCIENCIACIÓN EN SEGURIDAD AUTORIZADA. El uso no autorizado de esta herramien...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT es el bot de captura de OTP y SMS más avanzado y versátil, capaz de obtener códigos OTP y SMS de las víctimas haciéndose pasar por una empresa o banco. Puedes usarlo para obtener OTP para inicios de sesión, bancos, tarjetas de crédito, Apple Pay y más. Únete a...

Tangled

Tangled Tangled es una plataforma de phishing diseñada desde una perspectiva de seguridad ofensiva. Automatiza muchos aspectos de la entrega de campañas de ingeniería social y aprovecha las funciones de renderizado de iCalendar en Microsoft Outlook y Gmail Google Workspace para enviar invitacione...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

ScrapedIn

ScrapedIn 用于抓取LinkedIn的工具 此工具旨在辅助红队或社会工程活动中，利用LinkedIn网站/API进行侦察。它通过执行公司特定搜索，提取目标公司员工的详细列表。输入目标公司名称，工具将帮助确定LinkedIn公司ID，并以此ID执行搜索。 注意： 该工具通过发送少于20个请求，即可提取任何搜索的最大结果数（1,000个联系人）。 输出存储为XLSX文件，但设计用于谷歌表格，并包含带有个人资料图片等内容的格式化报告。将XLSX导入谷歌表格后，会有一个“dataset”工作表和一个“report”工作表。 如何安装 root@kitploit: sudo apt-get...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape 稳定版 v2.0 互联网上的人员追踪器：学习追踪世界，以避免被追踪。 Trape 是一款 OSINT 分析与研究工具，能够实时追踪并执行智能化的 社会工程学 攻击。它创建的初衷是向世人揭示，大型互联网公司如何能在用户毫不知情的情况下，获取其网站或服务的会话状态等 机密信息 ，并通过浏览器控制用户。然而，该工具也在不断演进，旨在帮助 政府 机构、企业和 研究人员 追踪网络犯罪分子。 2018 年初，它曾在 新加坡 BlackHat Arsenal...

URLCADIZ

URLCADIZ v1.0 作者：https://github.com/PerezMascato 推特：https://twitter.com/perezmascato 电子邮件：[email protected]（不……我没被入侵！） 一个用于生成社交工程隐藏URL的简单脚本。 法律免责声明： 使用URLCADIZ攻击未经双方事先同意的目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序造成的任何滥用或损害负责。 安装（在Kali Linux 2020.2上测试）： root@kitploit: git clone...