不再关注网络安全
Lockphish Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具(05/13/2020),旨在使用https链接获取Windows凭据,Android PIN和iPhone密码。 lockphish是一个自动化的工具,它使用Web界面进行远程的社会工程学钓鱼,并且完美规避了免杀的问题,当受害者点击链接的时候,会打开全屏的一个虚假登录框,部分浏览器会提示请求全屏问...
自动化的网络钓鱼工具:Zphisher Zphisher是Shellphish的升级形式。主要源代码来自Shellphish。但是我没有完全复制它。我已经升级了它并清除了不必要的文件。Zphisher有37个网络钓鱼页面模板;包括Facebook,Twitter和Paypal等。它还具有4个端口转发工具。您可以在此处找到模板。 Zphisher网络钓鱼工具界面 功能特性 最新登录页...
HFish网络钓鱼 本 Team 研发此平台,仅为企业安全测试使用,禁止其他人员使用非法用途!一切行为与本 Team 无关。 HFish 是一款基于 Golang 开发的跨平台多功能主动攻击型蜜罐网络钓鱼平台框架系统,为了企业安全防护测试做出了精心的打造 多功能 不仅仅支持 HTTP(S) 钓鱼,还支持 SSH、SFTP、Redis、Mysql 等扩展性 提供 API...
HiddenEye网络钓鱼工具 HiddenEye是一个具有高级功能的现代网络钓鱼工具。网络钓鱼是社会工程学的一个分支,可通过伪装,虚拟的服务获取特定信息。该程序仅限用于教育学习目的,不得用于其它用途。 经测试的系统 Kali Linux - Rolling EditionParrot OS - Rolling EditionLinux Mint - 18.3 SylviaUbuntu - 16.04.3 LTSMacOS H...
ShellPhish介绍 ShellPhish是一个可定制的网络钓鱼工具,基于SocialFish。 ShellPhish界面 支持以下社交平台: InstagramFacebookTwitterSnapchatGithubYahooProtonmailGoogleSpotifyNetflixLinkedinWordPressOriginSteamMicrosoftInstaFollowersPinterest更多 使用Ngrok或Serveo进行端口转发 ShellPhish安装与使用 ...
Muraena介绍 Muraena是一个基于反向代理的自动化网络钓鱼工具。使用Go编程语言编写,支持HTTPS证书。该工具包含一个充当反向代理的小型web服务器和一个爬虫程序。该爬虫程序可以自动确定从合法网站代理哪些资源。代理在传递来自受害者的请求之前重写这些请求。 爬虫程序会自动生成一个JSON配置文件,然后可以手动修改该文件来绕过...
Evilginx2介绍 evilginx2是一个中间人攻击框架,用于网络钓鱼登录凭据以及会话cookie,从而允许绕过双因素身份验证保护。 该工具是2017年发布的Evilginx的升级产品,它使用自定义版本的nginx HTTP服务器提供中间人功能,作为浏览器和网络钓鱼网站之间的代理。当前版本完全用GO作为独立应用程序编写,它实现了自己的HTTP和DNS服务器,...
AttackSurfaceMapper 渗透测试工具介绍 AttackSurfaceMapper(ASM)旨在通过将单个目标域或IPv4地址列表作为输入,然后使用被动OSINT技术和主动侦察方法对其进行分析,从而大大简化侦察过程。它是一个全新开发的渗透测试工具。它枚举具有强制和被动查找的子域,同一网络块所有者的其他IP,具有指向它们的多个域名的IP等等。 目标列表...
社会工程学工具包 The Social-Engineer Toolkit (SET) 社会工程工具包(Social-Engineer Toolkit以下简称SET)适用于Linux和Mac OS X,是一个基于Python的开源渗透测试框架,可以帮助您立即发起社会工程攻击。 你有没有想过如何破解社交网络帐户?那么,SET有答案 - 对于那些对社会工程领域感兴趣的人来说,它是不可或缺的。 ...
XSS'OR V2 XSS'OR V2是一款免费开源的XSS黑客工具,是XSS'OR的升级版本。 它包含三个主要模块:Encode/Decode,Codz,Probe,即编码/解码,代码,探针功能。 编码/解码模块 代码模块 XSS'OR探测模块 编码/解码模块 前端加密与解密;代码压缩、解压缩、美化、执行测试;字符集转换,哈希生成;其他 代码模块 CSRF...