🕵️♂️ ShadowPhish - एपीटी जागरूकता टूलकिट
संस्करण: 1.0
लेखक: Joas A Santos
साइबर सुरक्षा जागरूकता, फ़िशिंग और एपीटी-आधारित सोशल इंजीनियरिंग के लिए दृश्य सिम्युलेटर।

🔥 विशेषताएँ
- ✅ दुर्भावनापूर्ण PDF जनरेटर
- ✅ रिमोट शेलकोड के साथ वर्ड मैक्रो
- ✅ PowerShell अस्पष्टीकरण (Base64, IEX, संपीड़न, चर)
- ✅ रिमोट VBS + एम्बेडेड HTTP सर्वर
- ✅ पहले से निर्मित फ़िशिंग वेबसाइटें (.sites/)
- ✅ नकली Recaptcha (PasteJack शैली)
- ✅ डीपफेक वीडियो (FaceFusion) और DeepVoice TTS
- ✅ विंडोज, लिनक्स, macOS के लिए पेलोड जनरेटर
- ✅ कमांड इंटरफ़ेस के साथ अंतर्निहित रिवर्स शेल लिसनर
- ✅ APT श्रृंखलाएँ (APT29, APT41, FIN7)
- ✅ स्मिशिंग (SMS) और विशिंग (Twilio के माध्यम से वॉइस कॉल)
- ✅ दुर्भावनापूर्ण LNK शॉर्टकट बिल्डर
- ✅ HTML स्मगलिंग जनरेटर (Base64 एम्बेडेड)
- ✅ अनुकरणित रैनसमवेयर + डिक्रिप्टर
- ✅ QR कोड फ़िशिंग जनरेटर
⚙️ आवश्यकताएँ
- Python 3.10+
- PHP (फ़िशिंग साइटों के लिए)
- GCC / MinGW
- ffmpeg + facefusion
- इंटरनेट एक्सेस (DeepVoice और APIs के लिए)
निर्भरताएँ स्थापित करें:
pip install -r requirements.txt
🚀 कैसे चलाएँ
- एनिमेटेड स्प्लैश स्क्रीन दिखाई देगी
- अपनी भाषा चुनें
- टूलकिट इंटरफ़ेस लोड होगा
📁 प्रोजेक्ट संरचना
.
├── main.py
├── backend/ # Main logic
├── frontend/ # Splash + language selector
├── .sites/ # Phishing templates
├── .fake-recaptcha/ # Fake Recaptcha pastejack
├── outputs/ # Generated files
├── i18n/ # Translations
└── requirements.txt
🚀 भविष्य के कार्य और सुधार
- बहुभाषी समर्थन: सभी सुविधाओं और टूलटिप्स पर पूर्ण अनुवाद कवरेज बढ़ाएँ, सामुदायिक योगदान वाले भाषा पैक के साथ।
- एकीकृत रिपोर्टिंग सिस्टम: ऑडिट, प्रशिक्षण या जागरूकता ट्रैकिंग के लिए सिमुलेशन से PDF/HTML रिपोर्ट तैयार करें।
- उपयोगकर्ता भूमिका प्रणाली: बहु-उपयोगकर्ता वातावरण के लिए उपयोगकर्ता भूमिकाएँ (प्रशासक, संचालक, प्रशिक्षु) शुरू करें।
- फ़िशिंग अभियान निर्माता: वितरण शेड्यूलिंग और ट्रैकिंग के साथ पूर्ण फ़िशिंग अभियानों का अनुकरण करने के लिए दृश्य संपादक।
- क्लाउड एकीकरण: रिमोट डेमो के लिए पृथक क्लाउड वातावरण पर फ़िशिंग और पेलोड सिमुलेशन तैनात करें।
- EDR/AV चोरी प्रयोगशाला: एक मॉड्यूल बनाएँ जो सामान्य सुरक्षा समाधानों में पेलोड डिटेक्शन को बेंचमार्क करता है।
- सिमुलेशन स्कोरिंग सिस्टम: गेमिफिकेशन और प्रशिक्षण उद्देश्यों के लिए अनुकरणित APT श्रृंखलाओं की सफलता या विफलता का स्वचालित मूल्यांकन करें।
- प्लगइन SDK: डेवलपर्स को कस्टम पेलोड, फ़िशिंग टेम्पलेट या अटैक वेक्टर बनाने और एकीकृत करने की अनुमति दें।
🙏 श्रेय
⚠️ कानूनी नोटिस
यह टूलकिट केवल शैक्षिक और जागरूकता उद्देश्यों के लिए है।
स्पष्ट प्राधिकरण के बिना वास्तविक वातावरण में उपयोग न करें।
🕵️♂️ ShadowPhish - एपीटी जागरूकता टूलकिट
संस्करण: 1.0
लेखक: Joas A Santos
APTs, फ़िशिंग, सोशल इंजीनियरिंग और साइबर खतरों के बारे में जागरूकता के लिए दृश्य सिम्युलेटर।

🔥 विशेषताएँ
- ✅ दुर्भावनापूर्ण PDF जनरेशन
- ✅ रिमोट शेलकोड के साथ वर्ड मैक्रो
- ✅ कोडिंग, संपीड़न और IEX विकल्पों के साथ एवेसिव PowerShell
- ✅ शेलकोड + एम्बेडेड सर्वर के साथ रिमोट VBS
- ✅ तैयार फ़िशिंग साइटें (.sites/)
- ✅ नकली Recaptcha (PasteJack)
- ✅ डीपफेक (FaceFusion) और DeepVoice (TTS)
- ✅ विंडोज, लिनक्स और macOS के लिए C2 पेलोड जनरेशन
- ✅ एम्बेडेड लिसनर के साथ इंटरएक्टिव टर्मिनल
- ✅ APT29, APT41, FIN7 हमला श्रृंखलाएँ
- ✅ स्मिशिंग (SMS) और विशिंग (ऑडियो कॉल)
- ✅ दुर्भावनापूर्ण LNK जनरेटर
- ✅ HTML स्मगलिंग (base64 + स्वचालित या क्लिक डाउनलोड)
- ✅ रैनसमवेयर सिम्युलेटर और डिक्रिप्टर
- ✅ दुर्भावनापूर्ण QR कोड जनरेशन
⚙️ आवश्यकताएँ
- Python 3.10+
- PHP (फ़िशिंग सर्वर के लिए)
- GCC / MinGW
- ffmpeg + facefusion (डीपफेक के लिए)
- इंटरनेट (TTS, APIs के लिए)
निर्भरताएँ स्थापित करें:
pip install -r requirements.txt
🚀 कैसे उपयोग करें
- एक स्प्लैश स्क्रीन प्रदर्शित होगी
- वांछित भाषा चुनें
- मुख्य इंटरफ़ेस लोड होगा
📁 संरचना
.
├── main.py
├── backend/ # Código principal
├── frontend/ # Splash + seletor de idioma
├── .sites/ # Templates de phishing
├── .fake-recaptcha/ # Recaptcha falso com payload automático
├── outputs/ # Arquivos gerados
├── i18n/ # Traduções em JSON
└── requirements.txt
🚀 भविष्य और सुधार
- बहुभाषी समर्थन: सभी कार्यक्षमताओं और टिप्स पर अनुवाद कवरेज का विस्तार करें, सामुदायिक-योगदान वाले भाषा पैक के साथ।
- एकीकृत रिपोर्टिंग सिस्टम: ऑडिट, प्रशिक्षण या रिकॉर्ड के लिए सिमुलेशन से PDF/HTML रिपोर्ट तैयार करें।
- उपयोगकर्ता प्रोफ़ाइल प्रणाली: बहु-उपयोगकर्ता वातावरण के लिए प्रशासक, संचालक और प्रशिक्षु जैसी भूमिकाएँ शुरू करें।
- फ़िशिंग अभियान निर्माता: वितरण शेड्यूलिंग और ट्रैकिंग के साथ पूर्ण फ़िशिंग अभियानों का अनुकरण करने के लिए दृश्य संपादक।
- क्लाउड एकीकरण: रिमोट डेमो के लिए पृथक क्लाउड वातावरण में फ़िशिंग और दुर्भावनापूर्ण पेलोड का अनुकरण करने की संभावना।
- EDR/AV चोरी प्रयोगशाला: मॉड्यूल जो लोकप्रिय सुरक्षा समाधानों में पेलोड डिटेक्शन का परीक्षण करता है।
- सिमुलेशन स्कोरिंग सिस्टम: गेमिफिकेशन और प्रशिक्षण के लिए APT श्रृंखलाओं की सफलता या विफलता का स्वचालित मूल्यांकन।
- प्लगइन SDK: डेवलपर्स को कस्टम पेलोड, फ़िशिंग टेम्पलेट या अटैक वेक्टर बनाने और एकीकृत करने की अनुमति दें।
🙏 श्रेय
⚠️ कानूनी नोटिस
यह उपकरण कड़ाई से शैक्षिक है, जो आक्रामक सुरक्षा के लिए जागरूकता और सिमुलेशन पर केंद्रित है।
प्राधिकरण के बिना वास्तविक वातावरण में उपयोग न करें।