#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
byt3bl33d3r/spamchannelSpoofa email da uno qualsiasi dei +2 milioni di domini utilizzando MailChannels (DEFCON 31 Talk)
alperenugurlu/nac_bypass_agentQuesta funzione combina tutte le funzioni sopra elencate e prende le informazioni necessarie dall'utente per cambiare l'indirizzo IP e MAC, avviare…
antoniococo/runascsRunasCs - Versione Csharp e open di runas.exe integrato di Windows
sensepost/impersonateUno strumento di impersonificazione dei token per Windows
secureworks/squarephishStrumento di phishing avanzato che combina il flusso di autenticazione OAuth Device Code con codici QR per raccogliere token di autenticazione…
wh0amitz/petitpotatoEscalation dei privilegi locali tramite PetitPotam (Abuso dei privilegi di impersonificazione).
nccgroup/droppedconnectionEmula un servizio VPN Cisco ASA Anyconnect per il credential harvesting e la consegna di payload VBS in operazioni di phishing red team.
nettitude/runpeLoader riflessivo in C# per binari non gestiti.
gar-re/cve-2022-27438Proof-of-concept exploit per CVE-2022-27438, che dimostra l'esecuzione remota di codice tramite un server di aggiornamento spoofato in Advanced…
rxwx/chloniumClona e importa cookie e password di Chromium attraverso i browser con decrittografia offline della chiave di stato DPAPI, supportando database…
quentinhardy/pytmipeLibreria Python e client per manipolazioni e impersonificazioni di token per escalation di privilegi su Windows
lab52io/stopdefenderFerma Windows Defender programmaticamente
htr-tech/nexphisherTool di phishing avanzato
thekingofduck/burpfakeipEstensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…
kevin-robertson/inveighzero.NET IPv4/IPv6 strumento machine-in-the-middle per tester di penetrazione
dec0ne/krbrelayupKrbRelayUp - un'elevazione dei privilegi locale universale senza fix negli ambienti di dominio Windows dove la firma LDAP non è applicata (le…
morrubin/negoexrelayInoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…
hackerxphantom/spoof_anymailIl Più Potente Invio di Email False Usando Qualsiasi ID Email Indetectabile
