#1أدوات لمحاكاة الهجمات القائمة على الإنسان (الاحتيال، التظاهر، الإغراء) واختبار العوامل البشرية في الأمن.
موصى به من Kitploit
matthewwiese/hinge-command-control-c2مفهوم إثبات يوضح كيفية استخدام تطبيق المواعدة Hinge كقناة تحكم وتوجيه (C2).
omarothmann/embedded-backdoor-connectionيوضح هذا الفيديو التوضيحي كيف يمكننا التحكم في جهاز الضحية عن طريق إرسال ملف PDF الذي يبدو بريئًا إلى الهدف، والذي يحتوي في الواقع على حمولة مدمجة.…
649/cve-2017-5415انتحال شريط العنوان عبر عنوان blob (متصفح فايرفوكس). يمكن للهجوم استخدام عنوان blob وبرنامج نصي لانتحال عنوان شريط عنوان عشوائي يسبقه بروتوكول blob:،…
jienweng/yappyمساعد تفاعل LinkedIn مدعوم بالذكاء الاصطناعي
elvonferen/osintonOsinton هو مشروع مفتوح المصدر يعمل باستخدام SERP API و ollama mistral
yuyudhn/blindxss-liteمجمع Blind XSS (Cross-Site Scripting) خفيف الوزن وخادم payload مبني باستخدام Flask
mathis2001/cve-2018-25031CVE-2018-25031 اختبارات
dtrecherel/dnsspoofأداة انتحال DNS مكتوبة بلغة Python3.
emrekybs/veiled-eyeأداة تحقيق في الهوية ضمن OSINT. انتقل من بريد إلكتروني أو اسم مستخدم أو رقم هاتف أو محفظة عبر 46 مصدرًا إلى ملف تعريف واحد ورسم بياني للعلاقات.
retr0-code/signhereSignHere هو تطبيق لـ CVE-2017-11882. SignHere هو منشئ مستند rtf خبيث وحمولات VBScript.
bardlaudian/cve-2025-24071مولّد PoC بلغة Python بدون اعتماديات لـ CVE-2025-24071 يقوم بإنشاء ملف .library-ms خبيث داخل ZIP لتحفيز كشف تجزئة NTLM في Windows Explorer.
eddyflores100-lang/taikotalent-phishing-iocsمؤشرات الاختراق وسلسلة الهجوم والكشف عن حملة taikotalent.xyz المزيفة التي تنتحل صفة مسؤولي التوظيف في Taiko، والتي تُوزّع حصانًا طرواديًا بلغة Bash…
0x0mastermind0x0/instagram-brute-force-2024أداة آلية لاختراق بيانات اعتماد إنستغرام مع دعم وحدة المعالجة المركزية ووحدة معالجة الرسوميات، مصممة لهجمات تخمين كلمات المرور ضد الحسابات المستهدفة…
pxmme/stalkerأداة OSINT للمسح الآلي لشبكات التواصل الاجتماعي والمواقع الأخرى، باستخدام اسم مستعار واحد.
vighnesh91/severitasإطار محاكاة هندسة اجتماعية مُصرَّح به مع مختبر استرجاعي معزول، وتوليد جمهور اصطناعي، وفحوصات تفويض مسبقة، وتقارير دون اتصال بصيغ…
danithehack3r/cve-2024-42009-pocإثبات المفهوم CVE-2024-42009
