#1Tools zum Erstellen gefälschter Identitäten, zum Spoofing von Kommunikationen und zum Imitieren von Zielen für Social Engineering.
Kitploit empfohlen

E-Mails von beliebigen der +2 Millionen Domains mithilfe von MailChannels spoofen (DEFCON 31 Talk)

Diese Funktion kombiniert alle oben genannten Funktionen und nimmt die notwendigen Informationen vom Benutzer entgegen, um die IP- und MAC-Adresse zu…

RunasCs – Csharp- und offene Version des in Windows integrierten runas.exe

Ein Windows-Token-Impersonationstool

Erweitertes Phishing-Tool, das den OAuth-Gerätecode-Authentifizierungsablauf mit QR-Codes kombiniert, um Microsoft-Authentifizierungstoken über…

Lokale Rechteausweitung über PetitPotam (Missbrauch von Impersonate-Rechten).

Emuliert einen Cisco ASA Anyconnect VPN-Dienst zur Erfassung von Anmeldedaten und zur Zustellung von VBS-Payloads bei Red-Team-Phishing-Operationen.

C#-Reflective-Loader für nicht verwaltete Binärdateien.

Proof-of-Concept-Exploit für CVE-2022-27438, das Remotecodeausführung über einen gefälschten Updateserver in Advanced Installer 19.3 demonstriert.…

Chromium-Cookies und -Passwörter über Browser hinweg klonen und importieren mit offline DPAPI-Zustandsschlüsselentschlüsselung, Unterstützung für…

Python-Bibliothek und Client für Token-Manipulationen und Identitätswechsel zur Privilegienerweiterung auf Windows

Stoppe Windows Defender programmatisch

Fortschrittliches Phishing-Tool

Burp-Suite-Erweiterung zum Spoofing von IP-Adressen in HTTP-Anfragen, die das Testen serverseitiger IP-Beschränkungen und die Umgehung IP-basierter…

.NET IPv4/IPv6 Man-in-the-Middle-Tool für Penetrationstester

KrbRelayUp – eine universelle, ohne Fix auskommende lokale Privilegienausweitung in Windows-Domänenumgebungen, in denen LDAP-Signierung nicht…

Leitet NegoEx/PKU2U-Kerberos-Authentifizierung an beliebige Ziele weiter und ermöglicht so Authentifizierung ohne Anmeldedaten, Befehlsausführung,…

Leistungsstärkstes Senden von Fake-Mails mit jeder beliebigen Mail-ID – unerkennbar