أدوات انتحال الشخصية

crimsonforge-io/king-phisher

محاكاة حملات تصيد احتيالي واقعية مع جمع بيانات الاعتماد، وتتبع البريد الإلكتروني، واستنساخ صفحات الهبوط لتدريب الوعي الأمني واختبار الاختراق المصرح…

ustayready/credsniper

CredSniper هو إطار عمل للتصيد الاحتيالي مكتوب بإطار عمل Python المصغر Flask وقوالب Jinja2 الذي يدعم التقاط رموز المصادقة الثنائية (2FA).

spyboy-productions/r4ven

تتبع موقع GPS لهاتف المستخدم الذكي أو جهاز الكمبيوتر والتقاط صورة للهدف، بالإضافة إلى معلومات IP والجهاز.

paulpierre/informer

بوت مراقبة جماعي لتليغرام مكتوب بلغة بايثون

dec0ne/krbrelayup

KrbRelayUp - تصعيد امتيازات محلي شامل بدون إصلاح في بيئات مجال ويندوز حيث لا يتم فرض توقيع LDAP (الإعدادات الافتراضية).

kevin-robertson/inveighzero

.NET IPv4/IPv6 أداة machine-in-the-middle لمختبرات الاختراق

mandatoryprogrammer/thermoptic

بروكسي HTTP خفي من الجيل التالي يخفي الطلبات بشكل مثالي بحيث تبدو وكأنها صادرة من متصفح Chrome عبر جميع طبقات المكدس التقني.

jfmaes/lazysign

إنشاء شهادات مزيفة للملفات الثنائية باستخدام ملفات ويندوز الثنائية وقوة ملفات bat.

thekingofduck/burpfakeip

امتداد Burp Suite لتزوير عناوين IP في طلبات HTTP، مما يتيح اختبار قيود IP من جانب الخادم وتجاوز ضوابط الوصول القائمة على IP.

antoniococo/runascs

RunasCs - نسخة مفتوحة المصدر بلغة Csharp من أداة runas.exe المدمجة في ويندوز

muraenateam/muraena

يؤتمت أنشطة التصيد الاحتيالي وأنشطة ما بعد التصيد من خلال وكيل عكسي شبه شفاف يعكس ديناميكيًا تطبيقات الويب المستهدفة ويتفاعل مع الخادم الأصلي.

s3cur3th1ssh1t/sharpimpersonation

أداة انتحال هوية المستخدم - عبر Token أو Shellcode injection

mharjac/bad_ducky

استنساخ متوافق مع Rubber Ducky يعتمد على CJMCU BadUSB HW.

guallagang508/smsbotbypass

بوت otp

r00t-3xp10it/backdoorppt

حوّل ملف payload.exe الخاص بك إلى مستند وورد مزيف (.ppt)

johnhammond/recaptcha-phish

التصيد باستخدام reCAPTCHA مزيف

lab52io/stopdefender

أوقف تشغيل Windows Defender برمجيًا