#1أدوات لمحاكاة الهجمات القائمة على الإنسان (الاحتيال، التظاهر، الإغراء) واختبار العوامل البشرية في الأمن.
موصى به من Kitploit

أداة لتحويل متصفحات Chromium إلى أداة C2 اختراقية (Implant)
إيمورا هي أداة استخبارات مفتوحة المصدر (OSINT) مثل شيرلوك ولكن مع واجهة رسومية، تبحث عن الحسابات عبر اسم المستخدم على شبكات التواصل الاجتماعي.

JShell - احصل على شل JavaScript مع XSS.

أوقف تشغيل Windows Defender برمجيًا

دليل إعداد البنية التحتية للتصيد الاحتيالي Evilginx - تأمين البنية التحتية لـ Evilginx وGophish، إزالة مؤشرات الاختراق، تكتيكات وتقنيات وإجراءات…

أداة استطلاع OSINT آلية تقوم بالاستعلام عن Google ومنصات التواصل الاجتماعي لجمع معلومات استخباراتية عن أسماء المستخدمين والاستعلامات، مع ميزات تدوير…

raven هي أداة لجمع المعلومات من Linkedin يمكن استخدامها من قبل مختبري الاختراق لجمع معلومات عن موظفي مؤسسة باستخدام Linkedin.

تضمين وإخفاء أي ملف داخل ملف HTML

أداة استخبارات مفتوحة المصدر للبريد الإلكتروني تقوم بحل الأسماء، والتحقق من قابلية التسليم، واكتشاف العناوين المؤقتة/البريد العشوائي، وتحديد…

يؤتمت مكالمات التصيد الصوتي عبر بوت ديسكورد وواجهة برمجة التطبيقات (API) لاعتراض كلمات المرور لمرة واحدة عبر الرسائل النصية، متجاوزًا التحقق عبر…

مولد ماكرو (XLM) Excel 4.0 لحقن ملفات DLL و EXE في الذاكرة.

أداة استخبارات مفتوحة المصدر (OSINT) للتحقيق في ملفات تعريف GitHub: تتبع تاريخ أسماء المستخدمين/الأسماء، تربط البريد الإلكتروني بالحسابات، تستنسخ…

مجموعة من النصوص البرمجية للمساعدة في تسليم الحمولات عبر ماكرو Office. معظمها بلغة بايثون. انظر http://khr0x40sh.wordpress.com للتفاصيل.

إنشاء شهادات مزيفة للملفات الثنائية باستخدام ملفات ويندوز الثنائية وقوة ملفات bat.


Bob the Smuggler: أداة تستخدم هجوم HTML Smuggling وتسمح لك بإنشاء ملفات HTML تحتوي على أرشيفات 7z/zip مضمنة. ستقوم الأداة بضغط ملفك الثنائي (EXE/DLL)…

انتحال الموقع الجغرافي عبر Wi-Fi باستخدام ESP8266 / ESP32

أداة OSINT تحصل على مجموعة من المعلومات من حساب Instagram 🛠