#1Tools zum Erstellen gefälschter Identitäten, zum Spoofing von Kommunikationen und zum Imitieren von Zielen für Social Engineering.
Kitploit empfohlen

Repository für die CVE-2023-4279-Schwachstelle.

Fälschen von SSDP-Antworten und Erstellen gefälschter UPnP-Geräte, um nach Anmeldeinformationen zu phishen und NetNTLM-Challenge/Response zu nutzen.

Pass the Hash an eine Named Pipe zur Token-Impersonation

Entschlüsselt GlobalProtect-Konfigurations- und Cookie-Dateien.

Nutze das WindowsApp-Tool createdump, um einen lsass-Dump zu erhalten.

Pass the Hash an eine Named Pipe für Token-Impersonation

Diese Funktion kombiniert alle oben genannten Funktionen und nimmt die notwendigen Informationen vom Benutzer entgegen, um die IP- und MAC-Adresse zu…

Proof-of-Concept-Sicherheitsdemo, die veranschaulicht, wie PowerShell vertrauenswürdig aussehende Windows-Toast-Benachrichtigungen erstellen kann,…

Proof-of-Concept-Exploit für CVE-2023-0264 (Keycloak-OIDC-Session-Hijacking) mit einem Frontend für die session_id-Substitution und einem Agenten,…

Repository für die Schwachstelle CVE-2023-4281.

Emuliert einen Cisco ASA Anyconnect VPN-Dienst zur Erfassung von Anmeldedaten und zur Zustellung von VBS-Payloads bei Red-Team-Phishing-Operationen.

Rusty Impersonate

Einen TGS im Auftrag eines anderen Benutzers ohne Passwort anfragen.

Skripte zum Klonen von CA-Zertifikaten für den Einsatz bei HTTPS-Client-Angriffen.

CVE-2021-46067 - Im Vehicle Service Management System 1.0 kann ein Angreifer die Cookies stehlen, was zur vollständigen Kontenübernahme führt.

Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, die einen gültigen Administrator-Benutzernamen kennen, sich bei…

Exploit für CVE-2022-4539, der X-Forwarded-For-Header spoofed, um WordPress-WAF-IP-basierte Login- und Logging-Beschränkungen zu umgehen. Enthält…

Leitet NegoEx/PKU2U-Kerberos-Authentifizierung an beliebige Ziele weiter und ermöglicht so Authentifizierung ohne Anmeldedaten, Befehlsausführung,…