التصيد الاحتيالي

qeeqbox/analyzer

تحليل واستخراج وتصور الميزات والآثار ومؤشرات الاختراق (IoCs) للملفات وتفريغات الذاكرة (نظام ويندوز، لينكس، أندرويد، آيفون، بلاك بيري، الملفات…

4w4k3/umbrella

مُسقِط تصيد مصمم لاختبار الاختراق.

michaelweber/macrome

قارئ/كاتب مستندات ماكرو إكسل لفرق الاختراق الأخلاقي والمحللين

thomastjdev/wmd

إطار عمل بايثون لأدوات أمن تكنولوجيا المعلومات

rderaison/bromure

عزل مناسب للتطوير البرمجي الوكيل وتصفح الويب

silverfoxx/pwnstar

PwnSTAR (Pwn SofT-Ap scRipt) - لكل احتياجاتك من الـ fake-AP!

rxwx/chlonium

نسخ واستيراد ملفات تعريف الارتباط وكلمات المرور الخاصة بـ Chromium عبر المتصفحات باستخدام فك تشفير مفتاح حالة DPAPI دون اتصال، مع دعم قواعد البيانات…

secureworks/squarephish

أداة تصيد متقدمة تجمع بين تدفق مصادقة OAuth Device Code ورموز QR لاستخراج رموز مصادقة Microsoft عبر ذرائع تحديث MFA.

prodaft/malware-ioc

يحتوي هذا المستودع على مؤشرات الاختراق (IOCs) من تحقيقاتنا المختلفة.

initstring/evil-ssdp

قم بانتحال ردود SSDP وإنشاء أجهزة UPnP مزيفة لصيد بيانات الاعتماد وتحدي/استجابة NetNTLM.

samyk/quickjack

Quickjack هي أداة تعتمد على النقر لتوليد هجمات النقر الخبيثة وتقطيع الإطارات المتقدمة بشكل بديهي.

omergunal/pot

التصيد على تويتر

tokyoneon/credphish

نص PowerShell النصي الذي يستدعي مطالبات اعتماد شرعية ويستخرج كلمات المرور التي تم التقاطها عبر DNS باستخدام CredentialPicker و Resolve-DnsName.

t4d/phishingkithunter

اعثر على مجموعات التصيد التي تستخدم ملفات وصور علامتك التجارية/مؤسستك.

ghost-otpbot/smsotpbot

OTP BOT تجاوز التحقق عبر الرسائل النصية (SMS) من Paypal وInstagram وSnapchat وGoogle و3D Secure وغيرها الكثير...

ineesdv/tangled

منصة أمن هجومي مفتوحة المصدر لإجراء حملات تصيد تستفيد من المعالجة التلقائية لأحداث iCalendar.