أداة هندسة اجتماعية قوية تعمل على أتمتة التصيد، قصف OTP/البريد الإلكتروني، البريد المزيف والمزيد — صُنعت بكل ❤️ بواسطة @karthithehacker

Main Menu

⚠️ لأغراض تعليمية فقط. لا تستخدم هذه الأداة ضد أي شخص دون إذن صريح.

📌 الميزات

🎯 هجمات التصيد – محاكاة صفحات تسجيل دخول مزيفة لسرقة بيانات الاعتماد
🔢 قصف OTP – إغراق رقم هدف بطلبات OTP
📩 قصف البريد الإلكتروني – إرسال بريد إلكتروني جماعي لتعطيل صناديق الوارد
📧 إرسال بريد مزيف – مرسل بريد إلكتروني مخصص ومزوّر
❌ خروج – الخروج من الأداة بأناقة

(تمت إزالة خياري keylogger ومبدّل IP في نسخة JavaScript.)

💻 التقنيات المستخدمة

اللغة: Node.js (JavaScript)
المكتبات المستخدمة:
- axios
- chalk
- ora
- socket.io
- uuid

🗂️ هيكل المشروع

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

🚀 الاستخدام

🔧 التثبيت

استنسخ المستودع:

npm install socialengineering -g

📌 تشغيل الأداة


SocialEngineering

قائمة نموذجية:


███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option:

🔧 ملاحظات

يُستخدم مجلد templates/ الوهمي في وحدة التصيد؛ يمكنك إضافة قوالب جديدة باتباع البنية التالية:
```
~/SocialEngineering-Templates/
   ├── yourtemplatename/
       ├── index.html
       └── index.css
```
سيقدّم خادم التصيد الملفات من القالب المحدد ويلتقط بيانات الاعتماد عبر /login.

🧪 مثال لقالب تسجيل دخول مزيف (HTML)

`index.html`

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 نقطة نهاية بوابة التصيد

تستقبل نقطة النهاية login.php بيانات الاعتماد من صفحات تسجيل الدخول المزيفة (القوالب). عندما يرسل المستخدم نموذج تسجيل الدخول، يلتقط الخادم المعاملات التالية:

📥 POST `/login`

🔮 الميزات المخطط لها

قريبًا:

📞 مكالمة IVR مزيفة
🛠️ قائمة الإعدادات / التهيئة
🎥 اختراق كاميرا الويب

👨‍💻 المؤلف

الموقع الإلكتروني: karthithehacker.com
GitHub: @karthi-the-hacker

⚠️ إخلاء مسؤولية

هذه الأداة مخصّصة بشكل صارم للاستخدام التعليمي والأخلاقي. لا تستخدمها لمهاجمة الأهداف دون موافقة مسبقة. المطوّر لا يتحمل أي مسؤولية عن أي إساءة استخدام أو نشاط غير قانوني.

`username`	`string`	مطلوب. اسم المستخدم أو البريد الإلكتروني الذي أدخله المستخدم
`password`	`string`	مطلوب. كلمة المرور التي أدخلها المستخدم
`type`	`string`	مطلوب. اسم القالب الذي حدده المطوّر

SocialEngineering

الأكثر شعبية

SOCIAL ENGINEER 🎯🕵️‍♂️