#1أدوات لإنشاء هويات وهمية، وتزوير الاتصالات، وانتحال شخصية الأهداف للهندسة الاجتماعية.
موصى به من Kitploit
s3cur3th1ssh1t/namedpipepthتمرير التجزئة إلى أنبوب مسمى لانتحال التوكن
otterhacker/m365pwnedأداتان بواجهة رسومية (WinForms) لتعداد البيانات والبحث عنها واستخراجها من بيئات M365 باستخدام رموز OAuth على مستوى التطبيق
s1ckb0y1337/tokenplayerالتلاعب وإساءة استخدام رموز الوصول في ويندوز.
rotarydrone/globalunprotectفك تشفير إعدادات GlobalProtect وملفات الكوكيز.
sfewer-r7/cve-2026-55040استغلال إثبات المفهوم لثغرة Microsoft SharePoint CVE-2026-55040 الذي يزوّر رموز JWT، ويتجاوز المصادقة، ويكتشف البيانات الوصفية تلقائيًا، وينتحل صفة…
syss-research/clone-certنص برمجي بسيط لـ"استنساخ" شهادات X.509
hackerxphantom/spoof_anymailأقوى وسيلة لإرسال بريد مزيف باستخدام أي بريد إلكتروني دون أن يتم اكتشافه
synacktiv/prox-ezبروكسي اعتراض HTTP/HTTPS لاختبار آليات مصادقة Windows، يدعم NTLM وKerberos وهجمات pass-the-hash وpass-the-ticket والترحيل (relay)، مع توليد شهادات…
trustedsec/reelإطار عمل لمحاكاة التصيد ورفع التوعية، للحملات القائمة على العقد، والتقاط بيانات الاعتماد، والتسليم عبر SMTP، وCAPTCHA، وإعادة استخدام بيانات الاعتماد…
meowmycks/trustmeBOF لانتحال هوية TrustedInstaller عبر تشغيل واجهة برمجة تطبيقات DISM وانتحال سلسلة التنفيذ
decoder-it/tokenstealerأداة معالجة رموز Windows (tokens) تقوم بسرد وسرقة وانتحال رموز العمليات أو المستخدمين لتنفيذ الأوامر بصفة مستخدمين آخرين، من خلال استغلال صلاحيات…
quentinhardy/pytmipeمكتبة Python وعميل لمعالجة الرموز والانتحال لتصعيد الامتيازات على Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionيحاكي خدمة Cisco ASA Anyconnect VPN لجمع بيانات الاعتماد وتسليم حمولات VBS في عمليات التصيد ضمن الفريق الأحمر.
rasta-mouse/spawnwithأداة Cobalt Strike BOF تقوم بتشغيل عملية باستخدام توكن مستخدم آخر وحقن شيل كود Beacon، مما يتيح عمليات ما بعد الاستغلال والحركة الجانبية عبر انتحال…
0x4meliorate/mimicمتصفح داخل المتصفح بدون إطارات (BitB) - لا iframes، ولا مشاكل كسر الإطارات. مكتبة بسكربت واحد تعتمد على Shadow DOM / MutationObserver لمحاكاة تصيّد…
rweijnen/createdumpاستخدم أداة createdump الخاصة بـ WindowsApp للحصول على تفريغ lsass
