#1أدوات لمحاكاة الهجمات القائمة على الإنسان (الاحتيال، التظاهر، الإغراء) واختبار العوامل البشرية في الأمن.
موصى به من Kitploit
webbreacher/whatsmynameمجموعة بيانات يديرها المجتمع تضم أكثر من 700 موقع للعثور على الحسابات عبر اسم المستخدم — تُشغّل أدوات OSINT وأدوات البصمة الرقمية.
megadose/toutatisToutatis هي أداة تسمح لك باستخراج المعلومات من حسابات إنستغرام مثل عناوين البريد الإلكتروني وأرقام الهواتف والمزيد.
7h30th3r0n3/evil-m5projectأداة اختبار اختراق Wi-Fi متعددة الأغراض لأجهزة M5Stack. تقوم بمسح الشبكات، هجمات التوأم الشرير، قطع الاتصال، التصيد عبر بوابات الأسر، التقاط…
fluxionnetwork/fluxionأداة تصيد احتيالي آلية لشبكات WPA/WPA2 تلتقط المصافحات، وتنشئ نقطة وصول مزيفة، وتجذب المستخدمين إلى بوابة مقيدة لسرقة بيانات الاعتماد عبر الهندسة…
gommzystudio/device-activity-trackerيمكن لرقم الهاتف أن يكشف ما إذا كان الجهاز نشطًا أو في وضع الاستعداد أو غير متصل (وما إلى ذلك). يوضح هذا الإثبات المفاهيمي كيفية تسريب إيصالات…
thoughtfuldev/eagleeyeتتبع أصدقائك. اعثر على ملفاتهم الشخصية على Instagram و FB و Twitter باستخدام Image Recognition و Reverse Image Search.
trustedsec/unicornUnicorn هي أداة بسيطة لاستخدام هجوم تخفيض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. استنادًا إلى هجمات PowerShell لماثيو غرايبر وتقنية تجاوز…
jonaslejon/malicious-pdfأنشئ ملفات اختبار PDF ضارة لاختبار الاختراق، وصيد ثغرات برامج المكافآت، وعمليات الفريق الأحمر. يختبر SSRF وXSS وXXE وسرقة بيانات اعتماد NTLM وتسريب…
greenwolf/social_mapperأداة تعداد وربط وسائل التواصل الاجتماعي من إعداد جاكوب ويلكين (Greenwolf)
0x90n/infosec-black-fridayكل العروض الخاصة بالبرامج/الأدوات المتعلقة بأمن المعلومات في هذا الجمعة السوداء
drk1wi/modlishkaمودليشكا. وكيل عكسي.
intelowlproject/intelowlمنصة استخبارات تهديدات قابلة للتوسع تُثري المؤشرات والملفات باستخدام أكثر من 200 محلل، مع واجهة مستخدم رسومية مدمجة، وواجهة REST API، وسير عمل آلي…
arxhr007/aliens_eyeHunt down 840+ social media accounts using AI
undeadsec/socialfishأداة تصيد ديناميكية حديثة لتمارين الفريق الأحمر المصرح بها. تستنسخ صفحات تسجيل الدخول، وتلتقط بيانات الاعتماد وملفات تعريف الارتباط ورمزات التحقق…
harismuneer/ultimate-social-scrapers🤖 أفضل الأدوات المُصنّفة لاستخراج جميع الأقسام العامة الرئيسية من فيسبوك وإنستغرام وتويتر (X) بما في ذلك المنشورات (الإعجابات/التعليقات)،…
venomous/cloudscraperوحدة Python لتجاوز صفحة مكافحة البوتات الخاصة بـ Cloudflare.
i-am-shodan/usbarmyknifeUSB Army Knife – الأداة المثالية للوصول القريب لمختبري الاختراق والفرق الحمراء.
limerboy/impulse💣 مجموعة أدوات هجوم رفض الخدمة Impulse
