#1أدوات لإنشاء وإدارة وتحليل صفحات تسجيل الدخول المزيفة وحملات البريد الإلكتروني.
موصى به من Kitploit
api0cradle/cve-2023-23397-poc-powershellنص PowerShell لاستغلال CVE-2023-23397 عن طريق إرسال أو حفظ دعوات تقويم Outlook ضارة تؤدي إلى تسريب بيانات اعتماد NTLM عبر خيار ReminderSoundFile.
mr-un1k0d3r/azureredopsAzure RedOps هو مجموعة أدوات أمنية هجومية لتقييم الوضع الأمني لـ Microsoft Entra ID
d00mfist/mystikalمولد حمولة الوصول الأولي لنظام macOS
ctxis/snitchdnsخادم DNS يعمل بقاعدة بيانات مع واجهة ويب
mazenelzanaty/embomberنص برمجي بايثون للقصف الإلكتروني للبريد الذي يدعم جيميل، ياهو، هوتميل/أوتلوك
stmcyber/boobsnailتوليد وحدات ماكرو XLM الخاصة بـ Excel 4.0 بشكل مبهم لعمليات الفريق الأحمر وتحليل الفريق الأزرق، مع دعم لتقنيات الإصابة المتعددة، وترجمة الصيغ،…
t4d/phishingkithunterاعثر على مجموعات التصيد التي تستخدم ملفات وصور علامتك التجارية/مؤسستك.
tkcert/mail-security-testerإطار اختبار لحلول أمن البريد الإلكتروني والتصفية.
ecstatic-nobel/osweepلا تقتصر على البحث في OSINT. بل امسحه.
ineesdv/tangledمنصة أمن هجومي مفتوحة المصدر لإجراء حملات تصيد تستفيد من المعالجة التلقائية لأحداث iCalendar.
trouble-1/vajraفاجرا هي أداة تعتمد على واجهة المستخدم وتحتوي على تقنيات متعددة لمهاجمة وحصر بيئة Azure و AWS الخاصة بالهدف. تتميز بواجهة مستخدم ويب بديهية مبنية…
chrismaddalena/goreportنص برمجي بلغة Python لجمع بيانات الحملات من Gophish وإنشاء تقرير
mr-r3b00t/crime-mapperأداة لرسم خرائط الجريمة الإلكترونية
henriksb/extensionspooferانتحال أيقونات الملفات وامتداداتها في ويندوز
micro-joan/zphisher-gui-back_officeإضافة خلفية مكتبية لحملات التصيد في الوقت الحقيقي لـ Zphisher، تلتقط بيانات الاعتماد، وتتحقق من تعرض الحساب عبر haveibeenpwned، وتقيّم أمان كلمة…
damianofalcioni/ip-biterIP-Biter: إطار تتبع البريد الإلكتروني الصديق للمخترقين (وليس فقط)
1n3/prism-apإطار عمل آلي لشن هجمات MITM عبر نقطة وصول لاسلكية مارقة (RogueAP).
