#1أدوات لإنشاء هويات وهمية، وتزوير الاتصالات، وانتحال شخصية الأهداف للهندسة الاجتماعية.
موصى به من Kitploit
thekingofduck/burpfakeipامتداد Burp Suite لتزوير عناوين IP في طلبات HTTP، مما يتيح اختبار قيود IP من جانب الخادم وتجاوز ضوابط الوصول القائمة على IP.
venomous/cloudscraperوحدة Python لتجاوز صفحة مكافحة البوتات الخاصة بـ Cloudflare.
nettitude/runpeمحمّل انعكاسي بلغة C# للملفات الثنائية غير المُدارة.
muraenateam/muraenaيؤتمت أنشطة التصيد الاحتيالي وأنشطة ما بعد التصيد من خلال وكيل عكسي شبه شفاف يعكس ديناميكيًا تطبيقات الويب المستهدفة ويتفاعل مع الخادم الأصلي.
0x4meliorate/mimicمتصفح داخل المتصفح بدون إطارات (BitB) - لا iframes، ولا مشاكل كسر الإطارات. مكتبة بسكربت واحد تعتمد على Shadow DOM / MutationObserver لمحاكاة تصيّد…
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
sfewer-r7/cve-2026-55040استغلال إثبات المفهوم لثغرة Microsoft SharePoint CVE-2026-55040 الذي يزوّر رموز JWT، ويتجاوز المصادقة، ويكتشف البيانات الوصفية تلقائيًا، وينتحل صفة…
sam00/poc-cve-2026-54121-certighostعدة استغلال لـ AD CS CVE-2026-54121: يمكن للمستخدمين ذوي الامتيازات المنخفضة في المجال انتحال شخصية وحدة تحكم بالمجال، وتزوير الشهادات، واختراق…
dec0ne/krbrelayupKrbRelayUp - تصعيد امتيازات محلي شامل بدون إصلاح في بيئات مجال ويندوز حيث لا يتم فرض توقيع LDAP (الإعدادات الافتراضية).
s1ckb0y1337/tokenplayerالتلاعب وإساءة استخدام رموز الوصول في ويندوز.
morrubin/negoexrelayيرحّل مصادقة Kerberos الخاصة بـ NegoEx/PKU2U إلى أهداف عشوائية، مما يتيح المصادقة بدون بيانات اعتماد، وتنفيذ الأوامر، وتفريغ هاشات SMB، وجلسات…
antoniococo/runascsRunasCs - نسخة مفتوحة المصدر بلغة Csharp من أداة runas.exe المدمجة في ويندوز
lab52io/stopdefenderأوقف تشغيل Windows Defender برمجيًا
sensepost/impersonateأداة انتحال رمز مميز لنظام ويندوز
wh0amitz/petitpotatoتصعيد الامتيازات محليًا عبر PetitPotam (استغلال صلاحيات الانتحال).
zblurx/impersonate-rsRusty Impersonate
byt3bl33d3r/spamchannelانتحل صفة رسائل البريد الإلكتروني من أي من أكثر من مليوني نطاق باستخدام MailChannels (محاضرة DEFCON 31)
foxlox/giudaاطلب TGS نيابة عن مستخدم آخر بدون كلمة مرور
