#1أدوات محاكاة التصيد والكشف والتحليل والتدريب على الوعي الأمني.
موصى به من Kitploit

مكتبة تدريب تفاعلية مفتوحة المصدر للتوعية الأمنية تضم أكثر من 130 تمرينًا بتنسيق SCORM تغطي التصيد الاحتيالي والتصيد الصوتي واحتيال البريد الإلكتروني…

نص برمجي بلغة Python لجمع بيانات الحملات من Gophish وإنشاء تقرير

إضافة خلفية مكتبية لحملات التصيد في الوقت الحقيقي لـ Zphisher، تلتقط بيانات الاعتماد، وتتحقق من تعرض الحساب عبر haveibeenpwned، وتقيّم أمان كلمة…

XSScope هي واحدة من أقوى وأكثر أطر عمل الواجهات الرسومية تقدمًا لاستغلال المتصفحات الحديثة عبر XSS.

أداة مفتوحة المصدر لتطبيقات Android وiOS والويب لتعلم وإدارة الأمن الرقمي والمادي. من كيفية إرسال رسالة آمنة إلى التعامل مع حالة اختطاف. يحتوي…

نص برمجي سريع ومفيد لجمع بيانات الاعتماد من مستخدم أثناء Red Team والحصول على تنفيذ ملف من المستخدم

مجموعة من الأدوات للتعامل مع TrickBot


إطار عمل لربط المتصفحات مخصص لفرق الاختراق الأخلاقي المصرح لهم والمعلمين. يربط المتصفحات عبر XSS، ويوفر تحكمًا تفاعليًا بعد الاستغلال، والتقاط غنائم…

إطار محاكاة AITM Serverless لـ Entra ID و M365

تعداد المستخدمين واكتشاف طرق المصادقة في Entra ID عبر واجهة API العامة GetCredentialType

أداة للكشف عن الأخطاء المطبعية في النطاقات مع عرض بلد عنوان IP.

محرك تبديل أسماء النطاقات مكتوب بلغة Go

يولد ماكروات ضارة لـ Office for Mac مع حمولات beacon وcredential harvesting وmeterpreter لاختبار التصيد والاستغلال على macOS.

أداة محاكاة تصيد تعليمية تحاكي شاشات تسجيل دخول أنظمة التشغيل لالتقاط بيانات الاعتماد لتدريب الوعي بالأمن السيبراني. تدعم ويندوز وأوبونتو وماك أو إس…

نص برهان المفهوم (Proof-of-Concept) لشن هجوم تصيد احتيالي باستغلال تدفق تفويض OAuth في Microsoft 365

محاكاة التصيد الاحتيالي تهدف بشكل أساسي إلى زيادة الوعي بالتصيد من خلال تقديم برنامج تعليمي بديهي وتقييم مخصص

يقوم بحقن مسجل ضغطات المفاتيح بلغة JavaScript في صفحات WebView2 لالتقاط ضغطات المفاتيح واستخراج ملفات تعريف الارتباط من جلسات مصادقة Microsoft عبر…