
Chamemask
Generador de identidades falsas. 102 países, un archivo HTML, sin configuración.

Generador de identidades falsas. 102 países, un archivo HTML, sin configuración.

Plugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

Herramienta de ocultación de identidad de procesos de Linux que falsifica comm, argv, cmdline, environ, ruta de exe y VMAs mediante un pipeline prctl…

Extensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…

Un módulo de Python para evadir la página anti-bot de Cloudflare.

Cargador reflectivo en C# para binarios no administrados.

Automatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…

Frameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…

A local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…

KrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…

Manipulando y abusando de los tokens de acceso de Windows.

Retransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…

RunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows

Detener Windows Defender programáticamente

Una herramienta de suplantación de tokens de Windows

Rusty Impersonate

Suplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)