#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
initstring/evil-ssdpUsurpez les réponses SSDP et créez de faux appareils UPnP pour phisher des identifiants et des challenges/réponses NetNTLM.
doctoreww/evilfonttoolUn outil de déception basé sur les polices de caractères pour le red teaming, la recherche en sécurité, et tout le reste.
mzhmo/powershellkerberosQuelques scripts pour abuser de Kerberos avec Powershell
api0cradle/cve-2023-23397-poc-powershellScript PowerShell pour exploiter CVE-2023-23397 en envoyant ou en enregistrant des invitations de calendrier Outlook malveillantes qui déclenchent…
dagowda/notrdpPlugin Havoc C2 qui crée un bureau Windows masqué, le diffuse vers une visionneuse dans le navigateur et injecte les entrées souris/clavier pour un…
mr-un1k0d3r/azureredopsAzure RedOps est une boîte à outils de sécurité offensive pour évaluer la posture de sécurité de Microsoft Entra ID.
d00mfist/mystikalmacOS Générateur de Payload d'Accès Initial
ctxis/snitchdnsServeur DNS piloté par base de données avec une interface Web
nettitude/runpeChargeur réflexif en C# pour binaires non gérés.
sensepost/impersonateUn outil d'usurpation de jeton Windows
samyk/quickjackQuickjack est un outil point-and-click pour produire intuitivement des attaques avancées de clickjacking et de découpage de trames.
mazenelzanaty/embomberScript Python de Bombardement d'Emails supportant Gmail, Yahoo, Hotmail/Outlook
s3cur3th1ssh1t/sharpnamedpipepthPasser le hash à un tube nommé pour l'usurpation de jeton
n0kovo/fb_friend_list_scraperOutil OSINT pour extraire les noms et noms d'utilisateur de grandes listes d'amis sur Facebook, sans être limité par le taux.
wh0amitz/petitpotatoÉlévation de privilèges locale via PetitPotam (Abus des privilèges d'impersonation).
foxlox/giudaDemander un TGS au nom d'un autre utilisateur sans mot de passe
tokyoneon/credphishScript PowerShell qui invoque des invites de connexion légitimes et exfiltre les mots de passe capturés via DNS en utilisant CredentialPicker et…
