Strumenti di Impersonificazione

i-am-shodan/usbarmyknife

USB Army Knife – lo strumento definitivo per l'accesso fisico per penetration tester e red teamer.

ytkoka/impersonate-proxy

Un proxy MITM locale che consente di controllare le impronte TLS (JA3/JA4), le impronte HTTP/2, l'ordine delle intestazioni HTTP e lo User-Agent — il…

n3rada/mssqland

Strumento di post-exploitation in C# per Microsoft SQL Server (MS SQL / MSSQL) che attraversa catene di server collegati di qualsiasi profondità con…

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

hacksider/deep-live-cam

Scambio di volti in tempo reale e deepfake video con un clic usando una sola immagine

alirezaparsi/copg

Spoofer avanzato per-app di dispositivo / CPU / GPU per Android rooted — profili dispositivo, modelli CPU per-app, spoofing di prop e Android-ID, il…

ultrafunkamsterdam/nodriver

Successore di Undetected-Chromedriver. Fornisce un framework estremamente veloce per automazione web, web scraping, bot e qualsiasi altra idea…

mandatoryprogrammer/thermoptic

Un proxy HTTP stealth di nuova generazione che maschera perfettamente le richieste come browser Chrome su tutti i livelli dello stack.

manhnho/chamemask

Generatore di identità false. 102 paesi, un unico file HTML, nessuna configurazione.

dagowda/notrdp

Plugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…

sherlock-project/sherlock

Scova account dei social media tramite username su diverse reti sociali.

pwardle/not-a-mused

Proof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…

zerodayevil/cve-2026-54121-certighost

Modulo proof-of-concept per CVE-2026-54121 (Certighost), che sfrutta la validazione dell'enrollment di AD CS tramite listener LDAP/SMB rogue per…

0x4meliorate/mimic

Frameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…

trustedsec/reel

Framework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…

drk1wi/modlishka

Modlishka. Proxy inverso.

bettercap/bettercap

Il coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.