#1Outils pour la création de fausses identités, l'usurpation de communications et l'usurpation d'identité des cibles pour l'ingénierie sociale.
Recommandé par Kitploit
otterhacker/m365pwnedDeux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données depuis des environnements M365 à l'aide de jetons OAuth au niveau de…
s1ckb0y1337/tokenplayerManipulation et abus des jetons d'accès Windows.
s3cur3th1ssh1t/namedpipepthPasser le hash à un tube nommé pour l'impersonation de jeton
rotarydrone/globalunprotectDécrypter les fichiers de configuration et de cookies de GlobalProtect.
syss-research/clone-certScript shell simple pour "cloner" des certificats X.509
hackerxphantom/spoof_anymailLe plus puissant outil pour envoyer de faux e-mails avec n'importe quel ID mail, indétectable
synacktiv/prox-ezProxy d'interception HTTP/HTTPS pour tester les mécanismes d'authentification Windows, prenant en charge NTLM, Kerberos, pass-the-hash,…
decoder-it/tokenstealerUtilitaire de manipulation de jetons Windows qui répertorie, vole et usurpe les jetons de processus ou d'utilisateur afin d'exécuter des commandes…
n3rada/mssqlandOutil de post-exploitation C# ciblé pour Microsoft SQL Server (MS SQL / MSSQL) parcourant des chaînes de serveurs liés de toute profondeur avec…
quentinhardy/pytmipeBibliothèque Python et client pour les manipulations de jetons et les usurpations d'identité pour l'escalade de privilèges sous Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionÉmule un service VPN Cisco ASA Anyconnect pour la collecte d'identifiants et la livraison de charges utiles VBS lors d'opérations de phishing en red…
rasta-mouse/spawnwithCobalt Strike BOF qui lance un processus en utilisant le jeton d'un autre utilisateur et injecte le shellcode Beacon, permettant la post-exploitation…
rweijnen/createdumpUtiliser l'outil createdump de WindowsApp pour obtenir un dump de lsass
trustedsec/reelFramework de simulation de phishing et de sensibilisation pour campagnes basées sur des nœuds, capture d'identifiants, livraison SMTP, CAPTCHA et…
sfewer-r7/cve-2026-55040Exploit de preuve de concept pour Microsoft SharePoint CVE-2026-55040 qui forge des jetons JWT, contourne l'authentification, découvre…
pwardle/not-a-musedProof-of-concept exploitant un paramètre non documenté du point de terminaison de dictée Muse, permettant à un processus local non privilégié de…
