🕵️‍♂️ ShadowPhish - مجموعة أدوات التوعية بالتهديدات المتقدمة (APT)

الإصدار: 1.0
المؤلف: Joas A Santos

محاكي بصري للتوعية بالأمن السيبراني والتصيد الاحتيالي والهندسة الاجتماعية القائمة على التهديدات المتقدمة (APT).

🔥 الميزات

• ✅ مولد PDF خبيث
• ✅ ماكرو Word مع شيل كود عن بُعد
• ✅ إخفاء PowerShell (Base64، IEX، ضغط، متغيرات)
• ✅ VBS عن بُعد + خادم HTTP مدمج
• ✅ مواقع تصيد جاهزة (.sites/)
• ✅ ريكابتشا مزيفة (نمط PasteJack)
• ✅ فيديو Deepfake (FaceFusion) و DeepVoice TTS
• ✅ مولد حمولات لأنظمة Windows و Linux و macOS
• ✅ مستمع عكسي مدمج مع واجهة أوامر
• ✅ سلاسل الهجمات المتقدمة (APT29، APT41، FIN7)
• ✅ التصيد عبر الرسائل النصية (Smishing) والتصيد الصوتي (Vishing عبر Twilio)
• ✅ منشئ اختصارات LNK خبيثة
• ✅ مولد تهريب HTML (Base64 مدمج)
• ✅ محاكي فدية + أداة فك التشفير
• ✅ مولد تصيد عبر رمز QR

⚙️ المتطلبات

• Python 3.10+
• PHP (للمواقع المخادعة)
• GCC / MinGW
• ffmpeg + facefusion
• اتصال بالإنترنت (ل DeepVoice وواجهات البرمجة)

تثبيت التبعيات:

pip install -r requirements.txt

🚀 كيفية التشغيل

python main.py

• ستظهر شاشة ترحيبية متحركة
• اختر لغتك
• سيتم تحميل واجهة المجموعة

📁 هيكل المشروع

.
├── main.py
├── backend/           # المنطق الرئيسي
├── frontend/          # الشاشة الترحيبية + محدد اللغة
├── .sites/            # قوالب التصيد
├── .fake-recaptcha/   # ريكابتشا مزيفة (PasteJack)
├── outputs/           # الملفات المُنشأة
├── i18n/              # الترجمات
└── requirements.txt

🚀 الأعمال المستقبلية والتحسينات

• دعم متعدد اللغات: توسيع تغطية الترجمة لجميع الميزات والتلميحات، مع حزم لغات مساهم بها من المجتمع.
• نظام تقارير متكامل: إنشاء تقارير PDF/HTML من المحاكاة لأغراض التدقيق أو التدريب أو تتبع التوعية.
• نظام أدوار المستخدمين: تقديم أدوار (مدير، مشغل، متدرب) لبيئات متعددة المستخدمين.
• أداة بناء حملات التصيد: محرر مرئي لمحاكاة حملات تصيد كاملة مع جدولة التسليم والتتبع.
• التكامل السحابي: نشر محاكاة التصيد والحمولات في بيئات سحابية معزولة للعروض عن بُعد.
• مختبر تجنب برامج الحماية (EDR/AV): وحدة لاختبار اكتشاف الحمولات عبر حلول أمنية شائعة.
• نظام تقييم المحاكاة: تقييم تلقائي لنجاح أو فشل سلاسل الهجمات المتقدمة (APT) لأغراض التلعيب والتدريب.
• حزمة تطوير الإضافات (SDK): السماح للمطورين بإنشاء ودمج حمولات مخصصة أو قوالب تصيد أو نواقل هجوم.

🙏 الإسناد

• تم التطوير بواسطة Joas A Santos
• قوالب .sites/ مستوحاة ومُقتبسة من Zphisher

⚠️ إشعار قانوني

هذه المجموعة مخصصة للأغراض التعليمية والتوعوية فقط.
لا تستخدم في بيئات حقيقية دون تصريح صريح.