#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
byt3bl33d3r/spamchannelSuplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)
alperenugurlu/nac_bypass_agentEsta función combina todas las funciones anteriores y toma la información necesaria del usuario para cambiar la dirección IP y MAC, iniciar las…
antoniococo/runascsRunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows
sensepost/impersonateUna herramienta de suplantación de tokens de Windows
secureworks/squarephishHerramienta avanzada de phishing que combina el flujo de autenticación del código de dispositivo OAuth con códigos QR para recolectar tokens de…
wh0amitz/petitpotatoEscalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).
nccgroup/droppedconnectionEmula un servicio de VPN Cisco ASA Anyconnect para la recolección de credenciales y la entrega de payloads VBS en operaciones de phishing de red team.
nettitude/runpeCargador reflectivo en C# para binarios no administrados.
gar-re/cve-2022-27438Exploit de prueba de concepto para CVE-2022-27438, que demuestra la ejecución remota de código mediante un servidor de actualización falsificado en…
rxwx/chloniumClona e importa cookies y contraseñas de Chromium entre navegadores mediante descifrado de claves de estado DPAPI sin conexión, compatible con bases…
quentinhardy/pytmipeBiblioteca y cliente de Python para manipulaciones de tokens y suplantaciones para escalada de privilegios en Windows
lab52io/stopdefenderDetener Windows Defender programáticamente
htr-tech/nexphisherHerramienta de phishing avanzada
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
kevin-robertson/inveighzeroHerramienta .NET IPv4/IPv6 de intermediario para testers de penetración
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
morrubin/negoexrelayRetransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…
hackerxphantom/spoof_anymailLa más potente: envía correos falsos usando cualquier correo, indetectable
