أدوات انتحال الشخصية

initstring/evil-ssdp

قم بانتحال ردود SSDP وإنشاء أجهزة UPnP مزيفة لصيد بيانات الاعتماد وتحدي/استجابة NetNTLM.

adamhrv/skylift

انتحال الموقع الجغرافي عبر Wi-Fi باستخدام ESP8266 / ESP32

s4vitar/eviltrust

أداة مثالية للنشر التلقائي لـ Rogue AP مع إمكانية اختيار القالب + 2FA. لا تتطلب اتصالاً سلكياً.

s3cur3th1ssh1t/sharpnamedpipepth

تمرير التجزئة إلى أنبوب مسمى لانتحال الرمز المميز

synacktiv/nord-stream

Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب ضارة. تدعم حالياً Azure DevOps وGitHub وGitLab.

alirezaparsi/copg

Advanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…

android1500/androidfaker

Android Faker هي وحدة Xposed بسيطة تقوم بتزوير قيم معرفات جهازك. تدعم أندرويد 8.1+

mzhmo/powershellkerberos

بعض السكربتات لإساءة استخدام Kerberos باستخدام Powershell

secureworks/squarephish

أداة تصيد متقدمة تجمع بين تدفق مصادقة OAuth Device Code ورموز QR لاستخراج رموز مصادقة Microsoft عبر ذرائع تحديث MFA.

rxwx/chlonium

نسخ واستيراد ملفات تعريف الارتباط وكلمات المرور الخاصة بـ Chromium عبر المتصفحات باستخدام فك تشفير مفتاح حالة DPAPI دون اتصال، مع دعم قواعد البيانات…

nettitude/runpe

محمّل انعكاسي بلغة C# للملفات الثنائية غير المُدارة.

sensepost/impersonate

أداة انتحال رمز مميز لنظام ويندوز

byt3bl33d3r/spamchannel

انتحل صفة رسائل البريد الإلكتروني من أي من أكثر من مليوني نطاق باستخدام MailChannels (محاضرة DEFCON 31)

foxlox/giuda

اطلب TGS نيابة عن مستخدم آخر بدون كلمة مرور

wh0amitz/petitpotato

تصعيد الامتيازات محليًا عبر PetitPotam (استغلال صلاحيات الانتحال).

ghost-otpbot/smsotpbot

OTP BOT تجاوز التحقق عبر الرسائل النصية (SMS) من Paypal وInstagram وSnapchat وGoogle و3D Secure وغيرها الكثير...