#1أدوات لمحاكاة الهجمات القائمة على الإنسان (الاحتيال، التظاهر، الإغراء) واختبار العوامل البشرية في الأمن.
موصى به من Kitploit
t3l3machus/toxssinواجهة سطر أوامر لاستغلال XSS ومولّد حمولات.
r00t-3xp10it/fakeimageexploiterاستخدام صورة مزيفة image.jpg لاستهداف الضحايا (إخفاء امتدادات الملفات المعروفة)
s3cur3th1ssh1t/offensivevbaيغطي هذا المستودع بعض طرق تنفيذ الكود وتجاوز برامج مكافحة الفيروسات للماكرو في مستندات أوفيس
owerdogan/whoami-projectWhoami يوفر خصوصية معززة، وإخفاء هوية لتوزيعات لينكس المبنية على Debian و Arch
viralmaniar/i-see-youISeeYou هي أداة بلغة Bash و Javascript لتحديد الموقع الدقيق للمستخدمين أثناء عمليات الهندسة الاجتماعية أو التصيد. باستخدام إحداثيات الموقع الدقيقة،…
initstring/linkedin2usernameأداة استخبارات مفتوحة المصدر: إنشاء قوائم أسماء مستخدمين للشركات على LinkedIn
joelgmsec/evilnovncمنصة تصيد احتيالي فورية تتجاوز المصادقة الثنائية (2FA) عبر جلسة متصفح noVNC حية، وتلتقط الكوكيز وكلمات المرور المحفوظة وسجل التصفح والملفات التي تم…
redbyte1337/graphspyأداة للوصول الأولي وما بعد الاستغلال لـ Entra ID و M365 مع واجهة مستخدم رسومية قائمة على المتصفح
dchrastil/scrapedinأداة لسحب بيانات LinkedIn بدون قيود API لأغراض الاستطلاع المعلوماتي
mgeeky/packmypayloadبرهان مفهوم يقوم بتغليف الحمولات في حاويات إخراج لتجنب علامة Mark-of-the-Web وإظهار المخاطر المرتبطة بتنسيقات ملفات الحاويات. يدعم: ZIP, 7zip, PDF,…
ilektrojohn/creepyأداة OSINT للموقع الجغرافي. تقدم جمع معلومات الموقع الجغرافي عبر منصات التواصل الاجتماعي.
h9zdev/geosentinelمنصة OSINT جغرافية مكانية في الوقت الفعلي تجمع بيانات الرحلات الجوية والسفن والأقمار الصناعية مع بحث في الويب المظلم، ودوركنغ وسائل التواصل…
raikia/fiercephishFiercePhish هو إطار تصيد احتيالي كامل لإدارة جميع عمليات التصيد. يتيح لك تتبع حملات التصيد المنفصلة، وجدولة إرسال رسائل البريد الإلكتروني، وأكثر من…
wireghoul/htshellsأصداف وهجمات htaccess مكتفية ذاتيًا
trycatchhcf/cloakifyCloakifyFactory - تسريب البيانات والتسلل في وضح النهار؛ تحويل أي نوع ملف إلى قائمة من السلاسل النصية اليومية، باستخدام الإخفاء النصي؛ تجنب أجهزة…
octoberfest7/teamsphisherإرسال رسائل ومرفقات تصيد إلى مستخدمي Microsoft Teams
kgretzky/evilginxيرجى استخدام الإصدار الجديد: https://github.com/kgretzky/evilginx2
infobyte/evilgradeEvilgrade هو إطار عمل معياري يسمح للمستخدم باستغلال تطبيقات الترقية الضعيفة عن طريق حقن تحديثات مزيفة.
