#1नकली पहचान बनाने, संचार को नकली करने, और सामाजिक इंजीनियरिंग के लिए लक्ष्यों का प्रतिरूपण करने के उपकरण।
Kitploit अनुशंसित

अपने payload.exe को एक नकली वर्ड डॉक (.ppt) में बदलें
विंडोज़ टोकन हेरफेर उपयोगिता जो प्रोसेस या उपयोगकर्ता टोकन को सूचीबद्ध करती है, चुराती है और प्रतिरूपित करती है, ताकि SeImpersonate और…

टोकन प्रतिरूपण के लिए नामित पाइप को हैश पास करें

CVE 2020-10135 जिसे BIAS (ब्लूटूथ प्रतिरूपण आक्रमण) के नाम से भी जाना जाता है

एक विंडोज़ टोकन प्रतिरूपण उपकरण

X.509 प्रमाणपत्रों को "क्लोन" करने का सरल शेल स्क्रिप्ट

Windows Credential Manager से क्रेडेंशियल्स डंप करने का एक C# इम्प्लीमेंटेशन।

SOGo वेबमेल में असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR भेद्यता) एक उपयोगकर्ता को किसी अन्य उपयोगकर्ता की ओर से ईमेल भेजने की अनुमति देती है।

SSDP उत्तरों को स्पूफ करें और क्रेडेंशियल्स तथा NetNTLM चैलेंज/रेस्पॉन्स फिशिंग के लिए नकली UPnP डिवाइस बनाएं।

एक उपयोगकर्ता प्रतिरूपण उपकरण - Token या Shellcode इंजेक्शन द्वारा

Pass the Hash को एक named pipe में भेजकर token Impersonation करना।

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO इंजेक्शन URI स्पूफिंग

AD CS CVE-2026-54121 के लिए एक्सप्लॉइट टूलकिट: कम-विशेषाधिकार वाले डोमेन उपयोगकर्ता डोमेन कंट्रोलर का रूप धारण करते हैं, प्रमाणपत्र जाली बनाते हैं,…

CVE-2022-27438 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Advanced Installer 19.3 में स्पूफ किए गए अपडेट सर्वर के माध्यम से रिमोट कोड एक्ज़ीक्यूशन…

CVE-2023-4279 भेद्यता के लिए रिपॉजिटरी।

विंडोज़ डिफेंडर को प्रोग्रामेटिक रूप से रोकें

माइक्रोसॉफ्ट प्रमाणीकरण टोकन को MFA अपडेट बहानों के माध्यम से हार्वेस्ट करने के लिए OAuth डिवाइस कोड प्रमाणीकरण प्रवाह को QR कोड के साथ संयोजित करने…