#1أدوات لإنشاء هويات وهمية، وتزوير الاتصالات، وانتحال شخصية الأهداف للهندسة الاجتماعية.
موصى به من Kitploit
feder-cr/invisible_playwrightFree antidetect browser stealth for Playwright: undetected headless Firefox fingerprint. Python scraping, recaptcha and bot detection bypass. Open…
sherlock-project/sherlockتعقب حسابات وسائل التواصل الاجتماعي باستخدام اسم المستخدم عبر الشبكات الاجتماعية
soxoj/maigret🕵️♂️ اجمع ملفًا عن شخص باستخدام اسم المستخدم من أكثر من 3000 موقع
hacksider/deep-live-camتبادل الوجوه في الوقت الحقيقي وتزييف عميق للفيديو بنقرة واحدة باستخدام صورة واحدة فقط
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
i-am-shodan/usbarmyknifeUSB Army Knife – الأداة المثالية للوصول القريب لمختبري الاختراق والفرق الحمراء.
alirezaparsi/copgAdvanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…
0x4meliorate/mimicمتصفح داخل المتصفح بدون إطارات (BitB) - لا iframes، ولا مشاكل كسر الإطارات. مكتبة بسكربت واحد تعتمد على Shadow DOM / MutationObserver لمحاكاة تصيّد…
trustedsec/reelإطار عمل لمحاكاة التصيد ورفع التوعية، للحملات القائمة على العقد، والتقاط بيانات الاعتماد، والتسليم عبر SMTP، وCAPTCHA، وإعادة استخدام بيانات الاعتماد…
drk1wi/modlishkaمودليشكا. وكيل عكسي.
bettercap/bettercapالسكين السويسري لاستطلاع شبكات 802.11 وBLE وHID وCAN-bus وIPv4 وIPv6 وهجمات MITM.
sfewer-r7/cve-2026-55040استغلال إثبات المفهوم لثغرة Microsoft SharePoint CVE-2026-55040 الذي يزوّر رموز JWT، ويتجاوز المصادقة، ويكتشف البيانات الوصفية تلقائيًا، وينتحل صفة…
sam00/poc-cve-2026-54121-certighostعدة استغلال لـ AD CS CVE-2026-54121: يمكن للمستخدمين ذوي الامتيازات المنخفضة في المجال انتحال شخصية وحدة تحكم بالمجال، وتزوير الشهادات، واختراق…
henriksb/extensionspooferانتحال أيقونات الملفات وامتداداتها في ويندوز
eliangonzi00/pockeycloakcve-2023-0264إثبات مفهوم لاستغلال CVE-2023-0264 (اختطاف جلسة Keycloak OIDC) مع واجهة أمامية لاستبدال session_id ووكيل يكتشف الهجوم.
n3rada/mssqlandأداة ما بعد الاستغلال بلغة C# لـ Microsoft SQL Server (MS SQL / MSSQL) تعبر سلاسل الخوادم المترابطة (linked-server) من أي عمق مع انتحال صفة تسجيل…
synacktiv/nord-streamNord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب ضارة. تدعم حالياً Azure DevOps وGitHub وGitLab.
kgretzky/evilginx2إطار عمل مستقل لهجمات الرجل في المنتصف يُستخدم لصيد بيانات تسجيل الدخول مع ملفات تعريف الجلسة، مما يسمح بتجاوز المصادقة ثنائية العامل.
