#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
alirezaparsi/copgSpoofer avanzado de dispositivo / CPU / GPU por aplicación para Android rooteado — perfiles de dispositivo, modelos de CPU por aplicación,…
s3cur3th1ssh1t/sharpimpersonationUna herramienta de suplantación de usuario - mediante inyección de token o shellcode
mharjac/bad_duckyClon compatible con Rubber Ducky basado en CJMCU BadUSB HW.
r00t-3xp10it/backdoorppttransforma tu payload.exe en un falso documento de Word (.ppt)
android1500/androidfakerAndroid Faker es un módulo simple de Xposed que falsifica los valores de tus ID de dispositivo. Compatible con Android 8.1+
synacktiv/nord-streamNord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente…
secureworks/squarephishHerramienta avanzada de phishing que combina el flujo de autenticación del código de dispositivo OAuth con códigos QR para recolectar tokens de…
rxwx/chloniumClona e importa cookies y contraseñas de Chromium entre navegadores mediante descifrado de claves de estado DPAPI sin conexión, compatible con bases…
initstring/evil-ssdpSuplanta respuestas SSDP y crea dispositivos UPnP falsos para phishing de credenciales y desafío/respuesta NetNTLM.
mzhmo/powershellkerberosAlgunos scripts para abusar de Kerberos usando Powershell
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
nettitude/runpeCargador reflectivo en C# para binarios no administrados.
sensepost/impersonateUna herramienta de suplantación de tokens de Windows
s3cur3th1ssh1t/sharpnamedpipepthPasar el hash a una tubería con nombre para la suplantación de tokens
wh0amitz/petitpotatoEscalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).
foxlox/giudaSolicita un TGS en nombre de otro usuario sin contraseña
ghost-otpbot/smsotpbotOTP BOT evita verificaciones SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros...
henriksb/extensionspooferFalsificar iconos y extensiones de archivos en Windows
