#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
lab52io/stopdefenderDetener Windows Defender programáticamente
sensepost/impersonateUna herramienta de suplantación de tokens de Windows
wh0amitz/petitpotatoEscalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).
zblurx/impersonate-rsRusty Impersonate
byt3bl33d3r/spamchannelSuplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)
foxlox/giudaSolicita un TGS en nombre de otro usuario sin contraseña
mzhmo/powershellkerberosAlgunos scripts para abusar de Kerberos usando Powershell
decoder-it/tokenstealerUtilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…
guallagang508/smsbotbypassbot de otp
oriyomi12/otp-botAutomatiza llamadas de vishing mediante un bot de Discord y una API para interceptar contraseñas de un solo uso por SMS, eludiendo la verificación…
rasta-mouse/spawnwithBOF de Cobalt Strike que crea un proceso utilizando el token de otro usuario e inyecta shellcode de Beacon, lo que permite post-explotación y…
leftp/backupcredsUna implementación en C# para volcar credenciales de Windows Credential Manager.
johnhammond/recaptcha-phishPhishing con un reCAPTCHA falso
rotarydrone/globalunprotectDescifrar la configuración de GlobalProtect y los archivos de cookies.
rweijnen/createdumpAprovechar la herramienta createdump de WindowsApp para obtener un volcado de lsass
magisterquis/lutlolViviendo bajo la tierra en Linux ~ Bsides Belfast/Vienna 2025
breakfix/sharpscomUna utilidad en C# para interactuar con SCOM.
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
