#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
otterhacker/m365pwnedDos herramientas GUI WinForms para enumerar, buscar y exfiltrar datos de entornos M365 mediante tokens OAuth a nivel de aplicación.
s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
s3cur3th1ssh1t/namedpipepthPasar el hash a una tubería con nombre para la suplantación de tokens.
rotarydrone/globalunprotectDescifrar la configuración de GlobalProtect y los archivos de cookies.
syss-research/clone-certScript de shell simple para "clonar" certificados X.509
hackerxphantom/spoof_anymailLa más potente: envía correos falsos usando cualquier correo, indetectable
synacktiv/prox-ezProxy de intercepción HTTP/HTTPS para probar mecanismos de autenticación de Windows, que admite NTLM, Kerberos, pass-the-hash, pass-the-ticket y…
decoder-it/tokenstealerUtilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
quentinhardy/pytmipeBiblioteca y cliente de Python para manipulaciones de tokens y suplantaciones para escalada de privilegios en Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionEmula un servicio de VPN Cisco ASA Anyconnect para la recolección de credenciales y la entrega de payloads VBS en operaciones de phishing de red team.
rasta-mouse/spawnwithBOF de Cobalt Strike que crea un proceso utilizando el token de otro usuario e inyecta shellcode de Beacon, lo que permite post-explotación y…
rweijnen/createdumpAprovechar la herramienta createdump de WindowsApp para obtener un volcado de lsass
trustedsec/reelFramework de simulación de phishing y concienciación para campañas basadas en nodos, captura de credenciales, entrega SMTP, CAPTCHA y reproducción…
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
pwardle/not-a-musedPrueba de concepto que explota una configuración no documentada del endpoint de dictado de Muse, permitiendo que un proceso local sin privilegios…
