社会工程学

不再关注网络安全

2020-05-15 更新 2020-05-15

在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish

Lockphish Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具（05/13/2020），旨在使用https链接获取Windows凭据，Android PIN和iP...

2019-08-28 更新 2019-08-28

白鹿社工字典生成器白鹿社工字典生成器，灵活与易用兼顾。本工具及思路旨在对网络安全从业人员和白帽子进行合法渗透测试时提供帮助，...

2019-08-14 更新 2019-08-14

RGPerson 随机身份信息做测试的时候经常遇到一些模拟注册的业务场景，要填写的东西很多，一般都是临时去百度信息，这样很繁琐所以决定...

2019-07-23

HiddenEye网络钓鱼工具 HiddenEye是一个具有高级功能的现代网络钓鱼工具。网络钓鱼是社会工程学的一个分支，可通过伪装，虚拟的服务获...

2019-07-20 更新 2019-07-19

userrecon-py 一个在187个社交网络中查找用户名的脚本，归类于社会工程学。用于渗透测试或信息安全加固中的信息收集。 userrecon-py...

2019-07-06 更新 2019-07-05

DictGenerate DictGenerate是一个使用Go语言编写的社会工程学字典生成器，支持MacOS、Linux、Windows系统。和体验盒子分享的另一个社会...

2019-07-02 更新 2019-07-02

社会工程学密码生成器社会工程学密码生成器，是一个利用个人信息生成密码的工具，灵感源于亦思社会工程学字典生成器，但是该软件多年...

2019-07-01 更新 2019-07-01

社会工程学工具包 The Social-Engineer Toolkit (SET) 社会工程工具包（Social-Engineer Toolkit以下简称SET）适用于Linux和Mac OS X...

2019-06-26 更新 2019-06-26

这是一个提供渗透测试辅助工具(pentest-tool)、资源文件的一个项目。辅助工具提供轻量级的易扩展的工具，可以快速编写exploit...

2019-05-16 更新 2019-05-16

Web服务器渗透测试分为3个类别，即身份，分析，报告漏洞，如身份验证弱点，配置错误，协议关系漏洞。下面是一份WEB渗透测试建议清单。 ...