Ingeniería Social

antoniococo/runascs

RunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows

trustedsec/cs-remote-ops-bof

Comandos de operaciones remotas implementados mediante Beacon Object Files

ceramicskate0/sharpexchange

Herramienta en C# para interactuar con MS Exchange basada en la documentación de MS

lab52io/stopdefender

Detener Windows Defender programáticamente

sensepost/impersonate

Una herramienta de suplantación de tokens de Windows

montysecurity/infrahunter

Caza activamente infraestructura de atacantes filtrando resultados de Shodan con datos de URLScan.

tsuyoken/imgbackdoor

Oculta tu payload en un archivo .jpg

wh0amitz/petitpotato

Escalada local de privilegios mediante PetitPotam (Abuso de los privilegios de impersonación).

rvrsh3ll/azure-app-tools

Colección de herramientas para usar con aplicaciones de Azure

d00mfist/mystikal

macOS Generador de Payloads de Acceso Inicial

randomaccess3/awesome-bec

Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise

zblurx/impersonate-rs

Rusty Impersonate

byt3bl33d3r/spamchannel

Suplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)

foxlox/giuda

Solicita un TGS en nombre de otro usuario sin contraseña

mzhmo/powershellkerberos

Algunos scripts para abusar de Kerberos usando Powershell

decoder-it/tokenstealer

Utilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…

guallagang508/smsbotbypass

bot de otp

oriyomi12/otp-bot

Automatiza llamadas de vishing mediante un bot de Discord y una API para interceptar contraseñas de un solo uso por SMS, eludiendo la verificación…