
SocialEngineering
Marco SEt
Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.

Marco SEt

Repositorio para la vulnerabilidad CVE-2023-4279.

Suplanta respuestas SSDP y crea dispositivos UPnP falsos para phishing de credenciales y desafío/respuesta NetNTLM.

Pasar el hash a una tubería con nombre para la suplantación de tokens

Descifrar la configuración de GlobalProtect y los archivos de cookies.

Aprovechar la herramienta createdump de WindowsApp para obtener un volcado de lsass

Esta función combina todas las funciones anteriores y toma la información necesaria del usuario para cambiar la dirección IP y MAC, iniciar las…

Prueba de concepto de seguridad que demuestra cómo PowerShell puede crear notificaciones emergentes de Windows de aspecto confiable, encadenadas con…

Exploit de prueba de concepto para CVE-2023-0264 (secuestro de sesión OIDC de Keycloak) con un frontend para la sustitución de session_id y un agente…

Repositorio para la vulnerabilidad CVE-2023-4281.

Emula un servicio de VPN Cisco ASA Anyconnect para la recolección de credenciales y la entrega de payloads VBS en operaciones de phishing de red team.

Rusty Impersonate

Solicita un TGS en nombre de otro usuario sin contraseña

Scripts para clonar certificados de CA para su uso en ataques a clientes HTTPS.

CVE-2021-46067 - En Vehicle Service Management System 1.0, un atacante puede robar las cookies, lo que conduce a la toma de control total de la…

Esta vulnerabilidad permite a atacantes no autenticados que conocen un nombre de usuario administrador válido hacerse pasar por ese administrador…

Repositorio para la vulnerabilidad CVE-2023-4631.

Exploit para CVE-2022-4539 que falsifica cabeceras X-Forwarded-For para evadir las restricciones de inicio de sesión y registro basadas en IP del WAF…