
TeamsPhisher
إرسال رسائل ومرفقات تصيد إلى مستخدمي Microsoft Teams

إرسال رسائل ومرفقات تصيد إلى مستخدمي Microsoft Teams

ShadowPhish هي مجموعة أدوات متقدمة للتوعية بتهديدات APT، مصممة لمحاكاة هجمات phishing و malware delivery و deepfakes و smishing/vishing و command &…

إطار عمل اختراق عبر روبوت Slack لتمارين الفريق الأحمر

أداة محاكاة تصيد تعليمية تحاكي شاشات تسجيل دخول أنظمة التشغيل لالتقاط بيانات الاعتماد لتدريب الوعي بالأمن السيبراني. تدعم ويندوز وأوبونتو وماك أو إس…

منصة استخبارات التهديدات السيبرانية لاكتشاف شهادات SSL، مسح النطاقات/عناوين URL، مراقبة تسرب البيانات، توليد روابط التتبع، وتجميع خلاصات التهديدات…

نهج جديد لـ Browser In The Browser (BITB) دون استخدام iframes، مما يتيح تجاوز أدوات منع الإطارات التقليدية التي تنفذها صفحات تسجيل الدخول مثل…

أداة محاكاة تصيد احتيالي آلية تحتوي على أكثر من 30 قالب صفحة تسجيل دخول، وإخفاء عنوان URL، وخيارات توجيه متعددة (Ngrok, Cloudflared, Serveo) لاختبار…

Bob the Smuggler: أداة تستخدم هجوم HTML Smuggling وتسمح لك بإنشاء ملفات HTML تحتوي على أرشيفات 7z/zip مضمنة. ستقوم الأداة بضغط ملفك الثنائي (EXE/DLL)…

إنه نص برمجي بسيط بلغة بايثون لإخفاء رابط التصيد تحت رابط ذي مظهر عادي (google.com أو facebook.com). يمكن دمجه في أدوات التصيد لجعل الرابط يبدو…

متصفح وسيط مسلح (BitM) لمختبري الاختراق

أداة مفتوحة المصدر لإخفاء وتحليل عناوين URL لأغراض البحث الأمني والتوعية بالتصيد والاختبار الدفاعي. توضح تقنيات الخصوم المستخدمة لإخفاء الروابط…

لا تقتصر على البحث في OSINT. بل امسحه.

أداة PowerShell للهجمات والدفاع عبر حقن القوالب عن بُعد. تقوم بحقن روابط ضارة في مستندات Word الخاصة بـ Office لأغراض التصيد، مع وحدات تعريف للفرق…

إثبات مفهوم لإظهار هجمات التصيد عبر تبديل رمز الاستجابة السريعة الديناميكي في الممارسة العملية.

تبادل الوجوه في الوقت الحقيقي وتزييف عميق للفيديو بنقرة واحدة باستخدام صورة واحدة فقط

إطار توجيه شبيه بـ Flask لـ mitmproxy لاعتراض وتعديل وتزييف طلبات/استجابات HTTP. يتيح التطوير السريع لنصوص MITM للهندسة العكسية، والتصيد، وكسر…

سكربت بلغة Go يقوم بتحليل قائمة من كلمات المرور بناءً على عشوائيتها (entropy) وكلمات المرور الضعيفة من قاموس. مفيد لاختبارات الاختراق وحملات التصيد.

إضافة خلفية مكتبية لحملات التصيد في الوقت الحقيقي لـ Zphisher، تلتقط بيانات الاعتماد، وتتحقق من تعرض الحساب عبر haveibeenpwned، وتقيّم أمان كلمة…