#1Tools zum Erstellen gefälschter Identitäten, zum Spoofing von Kommunikationen und zum Imitieren von Zielen für Social Engineering.
Kitploit empfohlen

Lokale Rechteausweitung über PetitPotam (Missbrauch von Impersonate-Rechten).
BLE-Man-in-the-Middle-Framework, das GATT-Datenverkehr zwischen Bluetooth-Smart-Geräten und mobilen Apps über einen webbasierten Abfang-Proxy…

Ein Telegramm-Massenüberwachungs-Bot in Python

Framework für Phishing-Simulation und Sensibilisierung für knotenbasierte Kampagnen, Credential-Erfassung, SMTP-Zustellung, CAPTCHA und optionales…

Ein HTTP-Stealth-Proxy der nächsten Generation, der Anfragen auf allen Ebenen des Stacks perfekt als Chrome-Browser tarnt.

E-Mails von beliebigen der +2 Millionen Domains mithilfe von MailChannels spoofen (DEFCON 31 Talk)

KrbRelayUp – eine universelle, ohne Fix auskommende lokale Privilegienausweitung in Windows-Domänenumgebungen, in denen LDAP-Signierung nicht…

Phishing mit einem gefälschten reCAPTCHA

HTTP/HTTPS-Interception-Proxy zum Testen von Windows-Authentifizierungsmechanismen, mit Unterstützung für NTLM, Kerberos, Pass-the-Hash,…

Proof-of-concept-Exploit für Microsoft SharePoint CVE-2026-55040, der JWT-Tokens fälscht, die Authentifizierung umgeht, Metadaten automatisch erkennt…

Ein C#-Dienstprogramm für die Interaktion mit SCOM

RunasCs – Csharp- und offene Version des in Windows integrierten runas.exe

Rubber Ducky-kompatibler Klon basierend auf CJMCU BadUSB HW.

Ein Proof-of-Concept-Repository, das zeigt, wie ein nicht vertrauenswürdiger MCP-Server buchstäblich alles stehlen kann ...

HTML/CSS/JS Vorlagen für Browser-In-The-Browser Phishing-Angriffe, die gefälschte Login-Fenster mit anpassbaren Titeln, Domains und Phishing-Links…

Ein DNS-Spoofer-Tool, geschrieben in Python3.

.NET IPv4/IPv6 Man-in-the-Middle-Tool für Penetrationstester

Verwandeln Sie Ihre payload.exe in ein gefälschtes Word-Dokument (.ppt)