أدوات انتحال الشخصية

drk1wi/modlishka

مودليشكا. وكيل عكسي.

s1ckb0y1337/tokenplayer

التلاعب وإساءة استخدام رموز الوصول في ويندوز.

henriksb/extensionspoofer

انتحال أيقونات الملفات وامتداداتها في ويندوز

kernelfl00d/incriminator

إنكريميناتور (Incriminator) هو مشروع مفتوح المصدر لأغراض تعليمية يتيح لك توريط أجهزة أخرى أثناء جريمة إلكترونية.

thekingofduck/burpfakeip

امتداد Burp Suite لتزوير عناوين IP في طلبات HTTP، مما يتيح اختبار قيود IP من جانب الخادم وتجاوز ضوابط الوصول القائمة على IP.

synacktiv/nord-stream

Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب ضارة. تدعم حالياً Azure DevOps وGitHub وGitLab.

sherlock-project/sherlock

Hunt down social media accounts by username across social networks

bettercap/bettercap

السكين السويسري لاستطلاع شبكات 802.11 وBLE وHID وCAN-bus وIPv4 وIPv6 وهجمات MITM.

ianxtianxt/flash-player

كود مصدر تصيّد Flash، صيني + إنجليزي

muraenateam/muraena

يؤتمت أنشطة التصيد الاحتيالي وأنشطة ما بعد التصيد من خلال وكيل عكسي شبه شفاف يعكس ديناميكيًا تطبيقات الويب المستهدفة ويتفاعل مع الخادم الأصلي.

trustedsec/social-engineer-toolkit

مستودع Social-Engineer Toolkit (SET) من TrustedSec - سيتم نشر جميع الإصدارات الجديدة من SET هنا.

htr-tech/zphisher

أداة تصيد آلي تحتوي على أكثر من 30 قالبًا. هذه الأداة مصممة للأغراض التعليمية فقط! لن يكون المؤلف مسؤولاً عن أي إساءة استخدام لهذه المجموعة!

undeadsec/socialfish

أداة تصيد ديناميكية حديثة لتمارين الفريق الأحمر المصرح بها. تستنسخ صفحات تسجيل الدخول، وتلتقط بيانات الاعتماد وملفات تعريف الارتباط ورمزات التحقق…

ytkoka/impersonate-proxy

A local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…

soxoj/maigret

🕵️‍♂️ اجمع ملفًا عن شخص باستخدام اسم المستخدم من أكثر من 3000 موقع

kgretzky/evilginx2

إطار عمل مستقل لهجمات الرجل في المنتصف يُستخدم لصيد بيانات تسجيل الدخول مع ملفات تعريف الجلسة، مما يسمح بتجاوز المصادقة ثنائية العامل.