frameless-bitb
waelmas/frameless-bitbنهج جديد لـ Browser In The Browser (BITB) دون استخدام iframes، مما يتيح تجاوز أدوات منع الإطارات التقليدية التي تنفذها صفحات تسجيل الدخول مثل…
phishing-toolsids-ips-evasionweb-application-exploitation+3
455
waelmas/frameless-bitbنهج جديد لـ Browser In The Browser (BITB) دون استخدام iframes، مما يتيح تجاوز أدوات منع الإطارات التقليدية التي تنفذها صفحات تسجيل الدخول مثل…
lxance-hacker/lxancephisherأداة محاكاة تصيد احتيالي آلية تحتوي على أكثر من 30 قالب صفحة تسجيل دخول، وإخفاء عنوان URL، وخيارات توجيه متعددة (Ngrok, Cloudflared, Serveo) لاختبار…
thecyb3ralpha/bobthesmugglerBob the Smuggler: أداة تستخدم هجوم HTML Smuggling وتسمح لك بإنشاء ملفات HTML تحتوي على أرشيفات 7z/zip مضمنة. ستقوم الأداة بضغط ملفك الثنائي (EXE/DLL)…
anupam2808/spy-maskerإنه نص برمجي بسيط بلغة بايثون لإخفاء رابط التصيد تحت رابط ذي مظهر عادي (google.com أو facebook.com). يمكن دمجه في أدوات التصيد لجعل الرابط يبدو…
fkasler/cuddlephishمتصفح وسيط مسلح (BitM) لمختبري الاختراق
spyboy-productions/facad1ngأداة مفتوحة المصدر لإخفاء وتحليل عناوين URL لأغراض البحث الأمني والتوعية بالتصيد والاختبار الدفاعي. توضح تقنيات الخصوم المستخدمة لإخفاء الروابط…
ecstatic-nobel/osweepلا تقتصر على البحث في OSINT. بل امسحه.
nickvourd/rti-toolkitأداة PowerShell للهجمات والدفاع عبر حقن القوالب عن بُعد. تقوم بحقن روابط ضارة في مستندات Word الخاصة بـ Office لأغراض التصيد، مع وحدات تعريف للفرق…
kgretzky/evilqrإثبات مفهوم لإظهار هجمات التصيد عبر تبديل رمز الاستجابة السريعة الديناميكي في الممارسة العملية.
hacksider/deep-live-camتبادل الوجوه في الوقت الحقيقي وتزييف عميق للفيديو بنقرة واحدة باستخدام صورة واحدة فقط
xepor/xeporإطار توجيه شبيه بـ Flask لـ mitmproxy لاعتراض وتعديل وتزييف طلبات/استجابات HTTP. يتيح التطوير السريع لنصوص MITM للهندسة العكسية، والتصيد، وكسر…
am0nt31r0/password-analysisسكربت بلغة Go يقوم بتحليل قائمة من كلمات المرور بناءً على عشوائيتها (entropy) وكلمات المرور الضعيفة من قاموس. مفيد لاختبارات الاختراق وحملات التصيد.
micro-joan/zphisher-gui-back_officeإضافة خلفية مكتبية لحملات التصيد في الوقت الحقيقي لـ Zphisher، تلتقط بيانات الاعتماد، وتتحقق من تعرض الحساب عبر haveibeenpwned، وتقيّم أمان كلمة…
yuyudhn/tldhuntأداة فحص توفر النطاقات مبنية على Bash تفحص سجلات WHOIS عبر نطاقات المستوى الأعلى (TLDs) المتعددة للعثور على النطاقات غير المسجلة لأغراض اختبار…
spyboy-productions/r4venتتبع موقع GPS لهاتف المستخدم الذكي أو جهاز الكمبيوتر والتقاط صورة للهدف، بالإضافة إلى معلومات IP والجهاز.
de3vil/htmlsmugglingإنها تقنية خبيثة يستخدمها المخترقون لإخفاء حمولات البرامج الضارة في نص مشفر في مرفق HTML أو صفحة ويب مصممة خصيصًا.
makdosx/mip22إطار متقدم للتصيد الاحتيالي يحتوي على 83 موقعًا مستنسخًا مسبقًا، واستنساخ يدوي للمواقع، وإخفاء عناوين URL، والتقاط بيانات الاعتماد في الوقت الفعلي مع…
klezvirus/vortexمجموعة أدوات شاملة لاستطلاع واختبار وتعداد واستغلال شبكات VPN