#1أدوات محاكاة التصيد والكشف والتحليل والتدريب على الوعي الأمني.
موصى به من Kitploit
rspamd/rspamdإطار عمل لتصفية البريد العشوائي ومعالجة رسائل البريد الإلكتروني، مع قواعد التعبيرات النمطية (regex)، وتحليل إحصائي، وإضافات Lua مخصصة، وقوائم حظر…
elceef/dnstwistمحرك توليد تبديلات أسماء النطاقات لكشف هجمات التصيد الاحتيالي المتشابهة بصريًا (Homograph)، والاستيلاء على النطاقات عبر الأخطاء الإملائية…
mgeeky/penetration-testing-toolsمجموعة تضم أكثر من 170+ أداة وسكربت وأوراق غش (cheatsheets) وغنائم أخرى قمت بتطويرها على مر السنين لأغراض اختبار الاختراق (Pentesting) وعمليات الفريق…
marten4n6/evilosxRAT خبيثة (أداة إدارة عن بعد) لنظام macOS / OS X.
jiep/offensive-ai-compilationقائمة منتقاة من الموارد المفيدة التي تغطي الذكاء الاصطناعي الهجومي.
mrd0x/bitbقوالب HTML/CSS/JS لهجمات التصيد من نوع Browser-In-The-Browser، تقوم بتضمين نوافذ تسجيل دخول مزيفة مع عناوين ونطاقات وروابط تصيد قابلة للتخصيص لمحاكاة…
ignitetch/advphishingهذه أداة تصيد متقدمة! تصيد OTP
owasp/qrljackingناقل هجوم هندسة اجتماعية وإطار استغلال لاختراق جلسات المستخدمين عبر تسجيل الدخول برمز QR، يستهدف تطبيقات الويب مثل واتساب، وي تشات، وأليباي.
fin3ss3g0d/evilgophishevilginx3 + gophish
x0rz/phishing_catcherصائد التصيد باستخدام Certstream
mattnotmax/cyberchef-recipesقائمة وصفات cyber-chef وروابط منسقة
thalesgroup-cert/watcherمنصة استخبارات تهديدات مدعومة بالذكاء الاصطناعي للمراقبة الآلية لـ CVE/برامج الفدية، ومراقبة المجالات، وكشف تسرب البيانات، والاستجابة للحوادث مع…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
johnhammond/msdt-follinaيُنشئ مستند Microsoft Word خبيثًا يستغل ثغرة MS-MSDT 'Follina' لتنفيذ أوامر عشوائية أو تجهيز حمولات عبر خادم HTTP.
crimsonforge-io/king-phisherمحاكاة حملات تصيد احتيالي واقعية مع جمع بيانات الاعتماد، وتتبع البريد الإلكتروني، واستنساخ صفحات الهبوط لتدريب الوعي الأمني واختبار الاختراق المصرح…
threatexpress/domainhunterيفحص النطاقات المنتهية صلاحيتها من حيث التصنيف/السمعة وسجل Archive.org لتحديد المرشحين الجيدين لنطاقات التصيد و C2
ustayready/credsniperCredSniper هو إطار عمل للتصيد الاحتيالي مكتوب بإطار عمل Python المصغر Flask وقوالب Jinja2 الذي يدعم التقاط رموز المصادقة الثنائية (2FA).
jaykali/maskphishتقديم "URL Making Technology" للعالم للمرة الأولى على الإطلاق. أعطِ قناعًا لـرابط التصيد (Phishing URL) كالمحترفين.. أداة لا بد منها للتصيد…
