#1أدوات لإنشاء هويات وهمية، وتزوير الاتصالات، وانتحال شخصية الأهداف للهندسة الاجتماعية.
موصى به من Kitploit
synacktiv/prox-ezبروكسي اعتراض HTTP/HTTPS لاختبار آليات مصادقة Windows، يدعم NTLM وKerberos وهجمات pass-the-hash وpass-the-ticket والترحيل (relay)، مع توليد شهادات…
trustedsec/social-engineer-toolkitمستودع Social-Engineer Toolkit (SET) من TrustedSec - سيتم نشر جميع الإصدارات الجديدة من SET هنا.
wifiphisher/wifiphisherإطار عمل لنقاط الوصول المارقة لمشاركات الفريق الأحمر واختبار أمان Wi-Fi. ينفذ هجمات Evil Twin وKARMA وKnown Beacons لتحقيق موقع MITM، ثم يقوم بحملات…
x48ps/cve-2026-8181تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم الذين يعرفون اسم مستخدم مسؤول صالحًا بانتحال صفة ذلك المسؤول أثناء طلبات REST API باستخدام أي…
undeadsec/socialfishأداة تصيد ديناميكية حديثة لتمارين الفريق الأحمر المصرح بها. تستنسخ صفحات تسجيل الدخول، وتلتقط بيانات الاعتماد وملفات تعريف الارتباط ورمزات التحقق…
ultrafunkamsterdam/nodriverخليفة Undetected-Chromedriver. يوفر إطار عمل سريع للغاية لأتمتة الويب، وكشط الويب، والروبوتات، وأي أفكار إبداعية أخرى تعوقها عادةً أنظمة مكافحة…
sanupl/cve-2021-46067CVE-2021-46067 - في نظام إدارة خدمة المركبات الإصدار 1.0 يمكن للمهاجم سرقة ملفات تعريف الارتباط مما يؤدي إلى الاستيلاء الكامل على الحساب.
crimsonforge-io/king-phisherمحاكاة حملات تصيد احتيالي واقعية مع جمع بيانات الاعتماد، وتتبع البريد الإلكتروني، واستنساخ صفحات الهبوط لتدريب الوعي الأمني واختبار الاختراق المصرح…
quinnbast/malicious-mcpمستودع إثبات مفهوم يوضح كيف يمكن لخادم MCP غير موثوق أن يسرق كل شيء حرفيًا...
h4lpy/toastfix-demoعرض توضيحي أمني كدليل على المفهوم يوضح كيف يمكن لـ PowerShell إنشاء إشعارات Windows منبثقة تبدو موثوقة مترابطة مع إغراء على غرار ClickFix
mzhmo/powershellkerberosبعض السكربتات لإساءة استخدام Kerberos باستخدام Powershell
mandatoryprogrammer/thermopticبروكسي HTTP خفي من الجيل التالي يخفي الطلبات بشكل مثالي بحيث تبدو وكأنها صادرة من متصفح Chrome عبر جميع طبقات المكدس التقني.
meowmycks/trustmeBOF لانتحال هوية TrustedInstaller عبر تشغيل واجهة برمجة تطبيقات DISM وانتحال سلسلة التنفيذ
jienweng/yappyمساعد تفاعل LinkedIn مدعوم بالذكاء الاصطناعي
cappricio-securities/socialengineeringإطار SEt
mondaycom/hatchaتُثبت CAPTCHA أنّك إنسان. وتُثبت HATCHA أنّك لست كذلك.
otterhacker/m365pwnedأداتان بواجهة رسومية (WinForms) لتعداد البيانات والبحث عنها واستخراجها من بيئات M365 باستخدام رموز OAuth على مستوى التطبيق
cappricio-securities/camjackingCamJacking هي أداة مصممة للاستخدام في أدوات اختبار الاختراق البشري. تهدف إلى محاكاة التهديدات الأمنية المحتملة عن طريق اختبار إهمال الأشخاص، وتستخدم…
