#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
manhnho/chamemaskGenerador de identidades falsas. 102 países, un archivo HTML, sin configuración.
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
hackinglz/ip-obfuscationGenera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…
0x574r/darkcloakHerramienta de ocultación de identidad de procesos de Linux que falsifica comm, argv, cmdline, environ, ruta de exe y VMAs mediante un pipeline prctl…
pwardle/not-a-musedPrueba de concepto que explota una configuración no documentada del endpoint de dictado de Muse, permitiendo que un proceso local sin privilegios…
zerodayevil/cve-2026-54121-certighostMódulo de prueba de concepto para CVE-2026-54121 (Certighost), que explota la validación de inscripción de AD CS mediante escuchas LDAP/SMB…
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
venomous/cloudscraperUn módulo de Python para evadir la página anti-bot de Cloudflare.
nettitude/runpeCargador reflectivo en C# para binarios no administrados.
muraenateam/muraenaAutomatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…
ytkoka/impersonate-proxyUn proxy MITM local que te permite controlar las huellas TLS (JA3/JA4), las huellas de HTTP/2, el orden de las cabeceras HTTP y el User-Agent — todo…
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
sam00/poc-cve-2026-54121-certighostKit de exploits para AD CS CVE-2026-54121: los usuarios de dominio con privilegios bajos se hacen pasar por un controlador de dominio, forjan…
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
morrubin/negoexrelayRetransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…
antoniococo/runascsRunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows
