#1Tools zum Erstellen gefälschter Identitäten, zum Spoofing von Kommunikationen und zum Imitieren von Zielen für Social Engineering.
Kitploit empfohlen

Wi-Fi-Geolokalisierungs-Spoofing mit ESP8266 / ESP32

Framework für Phishing-Simulation und Sensibilisierung für knotenbasierte Kampagnen, Credential-Erfassung, SMTP-Zustellung, CAPTCHA und optionales…

USB Army Knife – das ultimative Close-Access-Tool für Penetrationstester und Red Teams.

Emuliert einen Cisco ASA Anyconnect VPN-Dienst zur Erfassung von Anmeldedaten und zur Zustellung von VBS-Payloads bei Red-Team-Phishing-Operationen.

Angemeldete Konten imitieren & Befehle ausführen

Skripte zum Klonen von CA-Zertifikaten für den Einsatz bei HTTPS-Client-Angriffen.

Ein DNS-Spoofer-Tool, geschrieben in Python3.

flash-Phishing-Quellcode (Chinesisch + Englisch)

CamJacking ist ein Tool, das für den Einsatz im Rahmen von Human-Penetrationstests entwickelt wurde. Es soll potenzielle Sicherheitsbedrohungen…

SEt-Framework

HTTP/HTTPS-Interception-Proxy zum Testen von Windows-Authentifizierungsmechanismen, mit Unterstützung für NTLM, Kerberos, Pass-the-Hash,…

Nord Stream ist ein Tool, mit dem du Geheimnisse extrahieren kannst, die in CI/CD-Umgebungen gespeichert sind, indem du bösartige Pipelines…

Proof-of-Concept-Exploit für CVE-2023-0264 (Keycloak-OIDC-Session-Hijacking) mit einem Frontend für die session_id-Substitution und einem Agenten,…

Zwei WinForms-GUI-Tools zum Enumerieren, Durchsuchen und Exfiltrieren von Daten aus M365-Umgebungen mithilfe von OAuth-Tokens auf Anwendungsebene


Nachfolger von Undetected-Chromedriver. Bietet ein blitzschnelles Framework für Web-Automatisierung, Web-Scraping, Bots und alle anderen kreativen…

OTP BOT Umgeht SMS-Verifizierungen von Paypal, Instagram, Snapchat, Google, 3D Secure und vielen anderen...

Android Faker – ein einfaches Xposed-Modul, das die Werte deiner Geräte-IDs spoofed. Unterstützt Android 8.1+