#1أدوات لإنشاء وإدارة وتحليل صفحات تسجيل الدخول المزيفة وحملات البريد الإلكتروني.
موصى به من Kitploit
chenjj/espooferأداة اختبار انتحال البريد الإلكتروني تهدف إلى تجاوز SPF/DKIM/DMARC وتزوير توقيعات DKIM.🍻
nccgroup/demiguiseأداة تشفير HTA لـ RedTeams
kgretzky/pwndropخدمة استضافة ملفات قابلة للنشر الذاتي لفريق الاختراق (Red Teamers)، تتيح رفع ومشاركة الحمولات بسهولة عبر HTTP وWebDAV.
mdsecactivebreach/o365-attack-toolkitأداة لمهاجمة Office365
emalderson/thephishThePhish: أداة تحليل تلقائي لرسائل البريد الإلكتروني التصيدية
t3l3machus/toxssinواجهة سطر أوامر لاستغلال XSS ومولّد حمولات.
r00t-3xp10it/fakeimageexploiterاستخدام صورة مزيفة image.jpg لاستهداف الضحايا (إخفاء امتدادات الملفات المعروفة)
viralmaniar/i-see-youISeeYou هي أداة بلغة Bash و Javascript لتحديد الموقع الدقيق للمستخدمين أثناء عمليات الهندسة الاجتماعية أو التصيد. باستخدام إحداثيات الموقع الدقيقة،…
joelgmsec/evilnovncمنصة تصيد احتيالي فورية تتجاوز المصادقة الثنائية (2FA) عبر جلسة متصفح noVNC حية، وتلتقط الكوكيز وكلمات المرور المحفوظة وسجل التصفح والملفات التي تم…
redbyte1337/graphspyأداة للوصول الأولي وما بعد الاستغلال لـ Entra ID و M365 مع واجهة مستخدم رسومية قائمة على المتصفح
mgeeky/packmypayloadبرهان مفهوم يقوم بتغليف الحمولات في حاويات إخراج لتجنب علامة Mark-of-the-Web وإظهار المخاطر المرتبطة بتنسيقات ملفات الحاويات. يدعم: ZIP, 7zip, PDF,…
raikia/fiercephishFiercePhish هو إطار تصيد احتيالي كامل لإدارة جميع عمليات التصيد. يتيح لك تتبع حملات التصيد المنفصلة، وجدولة إرسال رسائل البريد الإلكتروني، وأكثر من…
wireghoul/htshellsأصداف وهجمات htaccess مكتفية ذاتيًا
octoberfest7/teamsphisherإرسال رسائل ومرفقات تصيد إلى مستخدمي Microsoft Teams
kgretzky/evilginxيرجى استخدام الإصدار الجديد: https://github.com/kgretzky/evilginx2
fkasler/cuddlephishمتصفح وسيط مسلح (BitM) لمختبري الاختراق
mr-un1k0d3r/maliciousmacrogeneratorيولد وحدات ماكرو VBA مشوشة مع تفادي برامج مكافحة الفيروسات/الحماية في صندوق الرمل لتحميلات تنفيذ الأوامر، مع دعم فحوصات النطاق، القرص، الذاكرة،…
