• اداة Yersinia .

- هي أداة تستخدم لاختبار اختراق بروتوكولات الشبكة في الطبقة الثانية مثل STP، CDP، DTP.

- تتيح هذه الاداة اكتشاف الثغرات في الشبكات من خلال تنفيذ هجمات مثل man-in-the-middle لجمع البيانات الحساسة أو حجب الخدمة (DoS) لتعطيل الشبكة.

- يمكن للمستخدمين التفاعل مع الشبكة عبر واجهة نصية، حيث يمكنهم تحديد البروتوكول المستهدف وتنفيذ الهجمات المناسبة.

• تدعم Yersinia العديد من بروتوكولات الشبكة مثل VLAN، HSRP، LLDP، مما يجعلها اداة شاملة للتحقق من امان اعدادات الشبكة.

- على الرغم من قوتها، يجب استخدامها بحذر وفي بيئات اختبارية فقط، نظراً لقدرتها على إحداث اضرار جسيمة في الشبكة

sudo apt install yersinia && yersinia -I

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Yersinia لتجنب المشاكل القانونية والأضرار.

- @Se7en_Eyes 👁

أداة Aircrack-ng هي أداة تستخدم لاختبار اختراق الشبكات اللاسلكية من خلال كسر تشفير WEP وWPA/WPA2.

- تتيح هذه الأداة تحليل حزم البيانات الملتقطة للبحث عن كلمات مرور الشبكة ومحاولة فك تشفيرها للوصول إلى الشبكة.

- يمكن للمستخدمين استخدامها عبر واجهة سطر الأوامر لتحديد الشبكة المستهدفة والقيام بعمليات مثل حقن الحزم، واكتشاف الشبكات، وكسر التشفير.

• تدعم Aircrack-ng العديد من أنواع التشفير اللاسلكي مثل WEP وWPA/WPA2، مما يجعلها أداة قوية وشاملة لاختبار أمان الشبكات اللاسلكية.

sudo apt install aircrack-ng && aircrack-ng

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Aircrack_ng لتجنب المشاكل القانونية والأضرار.

- @Se7en_Eyes 👁

- اداة DirBuster هي أداة مجانية ومفتوحة المصدر تُستخدم لاكتشاف الدلائل والملفات المخفية في تطبيق الويب

يمكنك استخدام DirBuster لـ:

• اكتشاف صفحات أو ملفات مخفية قد يتم إخفاؤها عن عمد عن طريق مالك الموقع.
• اختبار خادم ويب لمعرفة ما إذا كان يحتوي على نقاط ضعف في التكوين مثل التوجيه عبر الدلائل أو عدم إزالة ملفات التكوين غير الضرورية.
• اكتشاف نقاط الضعف في أمان الموقع، مثل ملفات التكوين أو المجلدات التي قد تحتوي على بيانات حساسة.

- DirBuster Doc
- Installed size: 10.75 MB
- install & help: 

sudo apt install dirbuster && dirbuster -h

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #DirBuster لتجنب المشاكل القانونية والأضرار.

- @Se7en_Eyes 👁

• أداة CamPhish هي أداة مجانية ومفتوحة المصدر تُستخدم لتنفيذ هجمات الهندسة الاجتماعية من خلال إنشاء صفحات وهمية لالتقاط الصور من الكاميرا الأمامية للأجهزة المستهدفة.

- تعتمد الأداة على توليد روابط احتيالية يمكن إرسالها للضحية وعند فتح الرابط يتم تشغيل الكاميرا لالتقاط صورة دون علم المستخدم.

• طريقة التثبيت والاستخدام :

sudo apt install git php -y
git clone https://github.com/techchipnet/CamPhish
cd CamPhish
bash camphish.sh 

⚠️ تحذير: يجب الحصول على إذن من الشخص المستهدف قبل استخدام أداة #Camphish لتجنب المشاكل القانونية والأضرار المحتملة.

- @Se7en_Eyes 👁

• أداة Sfuzz 

- هي أداة لاختبار الاختراق متخصصة في اختبار التطبيقات عبر تقنيات الـ "fuzzing"، وهي عملية ارسال بيانات عشوائية أو غير متوقعة الى تطبيق لتحديد الثغرات الامنية مثل ثغرات [buffer overflows, SQL, CSRF, XSS, etc]

- تم تصميم Sfuzz لتكون أداة مرنة وسهلة الاستخدام مع واجهة ويب، حيث يمكن استخدامها لاختبار تطبيقات الويب ضد مجموعة متنوعة من الهجمات.

- Sfuzz
- Installed size: 191 KB
- install & help: 

sudo apt install sfuzz && sfuzz -h

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Sfuzz لتجنب المشاكل القانونية والأضرار.

- @Se7en_Eyes 👁