caseybarajas/Phishbowl

Phishbowl Phishbowl 是一款专为红队人员打造的本地、离线社会工程学模拟器。在一个封闭的沙箱中扮演攻击者的角色，在三个伪造应用中针对 AI 驱动的人物角色练习真实的人类黑客攻击： - Messenger - 社交信息流 - 电子邮件客户端 从简报和目标开始，然后运用借口、网络钓鱼和操纵手段来实现你的目标。每个人物角色都由本地 Ollama LLM 驱动，拥有自己的性格、认知、秘密以及一个怀疑度指标，当你犯错时，该指标就会上升。 与针对员工的防御性培训工具不同，Phishbowl 旨在训练攻击者思维：侦察、创建借口、建立信任关系以及自适应调整策略——所有这一切都不会有真实的受害者，且不会从你的机器中泄露任何数据。

标签：AI风险缓解, C2, ESC8, LLM评估, Ollama, 安全训练, 本地大模型, 沙箱模拟, 社会工程学