SkillFeeder › 全部 Skill › 工程开发 › initial-access-phishing
发起钓鱼攻击获取初始访问权限，绕过MFA并窃取长期令牌
initial-access-phishing
initial-access-phishing 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 AIPentest/CyberStrikeAI，★ 8,455。发起钓鱼攻击获取初始访问权限，绕过MFA并窃取长期令牌。适合红队/攻防演练人员。场景是工程开发 · 重构架构。能做的事包括凭据喷洒+设备码钓鱼，秒获有效账户凭证、AiTM反代真站，静默窃取session与token、OAuth非法授权+社工前戏，骗得高权限令牌。打开 GitHub 自行安装。
能做什么
- 凭据喷洒+设备码钓鱼，秒获有效账户凭证
- AiTM反代真站，静默窃取session与token
- OAuth非法授权+社工前戏，骗得高权限令牌
原文简介
初始访问/钓鱼/社工:凭据喷洒,AiTM,设备码,OAuth同意钓鱼,载荷,vishing。Use when needing initial access, phishing, AiTM, device code, or social engineering.
同场景推荐
- ai-first-engineering所在仓库 affaan-m/ECC，仓库 ★ 300,014建立AI主导开发的团队工程规范与评审机制
- architecture-decision-records所在仓库 affaan-m/ECC，仓库 ★ 300,014自动生成编号ADR文档，记录架构决策的上下文、选项与影响。
- code-review-and-quality所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动执行五维代码审查并给出合并建议
- code-simplification所在仓库 addyosmani/agent-skills，仓库 ★ 114,402把能跑的代码变清晰，行为零改动
- documentation-and-adrs所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动生成带决策背景的ADR文档和设计说明
- simplify-codebase所在仓库 tt-a1i/archify，仓库 ★ 94,977自动识别并安全删除死代码、冗余层和过载抽象
- code-documentation所在仓库 bytedance/deer-flow，仓库 ★ 85,186自动生成README、API文档、内联注释等专业代码文档
- aria-deprecated-role所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681自动扫描并替换 HTML 中已废弃的 ARIA role 属性