#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
manhnho/chamemaskGeneratore di identità false. 102 paesi, un unico file HTML, nessuna configurazione.
dagowda/notrdpPlugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…
hackinglz/ip-obfuscationGenera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…
0x574r/darkcloakStrumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
zerodayevil/cve-2026-54121-certighostModulo proof-of-concept per CVE-2026-54121 (Certighost), che sfrutta la validazione dell'enrollment di AD CS tramite listener LDAP/SMB rogue per…
thekingofduck/burpfakeipEstensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…
venomous/cloudscraperUn modulo Python per bypassare la pagina anti-bot di Cloudflare.
nettitude/runpeLoader riflessivo in C# per binari non gestiti.
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…
ytkoka/impersonate-proxyUn proxy MITM locale che consente di controllare le impronte TLS (JA3/JA4), le impronte HTTP/2, l'ordine delle intestazioni HTTP e lo User-Agent — il…
sfewer-r7/cve-2026-55040Exploit proof-of-concept per Microsoft SharePoint CVE-2026-55040 che forgia token JWT, bypassa l'autenticazione, scopre automaticamente i metadati e…
sam00/poc-cve-2026-54121-certighostToolkit di exploit per AD CS CVE-2026-54121: utenti di dominio con privilegi bassi possono impersonare un Domain Controller, forgiare certificati e…
dec0ne/krbrelayupKrbRelayUp - un'elevazione dei privilegi locale universale senza fix negli ambienti di dominio Windows dove la firma LDAP non è applicata (le…
s1ckb0y1337/tokenplayerManipolazione e abuso dei token di accesso di Windows.
morrubin/negoexrelayInoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…
antoniococo/runascsRunasCs - Versione Csharp e open di runas.exe integrato di Windows
