#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
otterhacker/m365pwnedDue strumenti GUI WinForms per enumerare, ricercare ed esfiltrare dati dagli ambienti M365 utilizzando token OAuth a livello applicativo.
s1ckb0y1337/tokenplayerManipolazione e abuso dei token di accesso di Windows.
s3cur3th1ssh1t/namedpipepthPassa l'hash a un pipe con nome per l'impersonazione del token
rotarydrone/globalunprotectDecrittografa i file di configurazione e i cookie di GlobalProtect.
syss-research/clone-certSemplice script shell per "clonare" certificati X.509
hackerxphantom/spoof_anymailIl Più Potente Invio di Email False Usando Qualsiasi ID Email Indetectabile
synacktiv/prox-ezProxy di intercettazione HTTP/HTTPS per testare i meccanismi di autenticazione Windows, con supporto per NTLM, Kerberos, pass-the-hash,…
decoder-it/tokenstealerUtility di manipolazione dei token di Windows che elenca, ruba e impersona i token di processi o utenti per eseguire comandi come altri utenti,…
n3rada/mssqlandStrumento di post-exploitation in C# per Microsoft SQL Server (MS SQL / MSSQL) che attraversa catene di server collegati di qualsiasi profondità con…
quentinhardy/pytmipeLibreria Python e client per manipolazioni e impersonificazioni di token per escalation di privilegi su Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionEmula un servizio VPN Cisco ASA Anyconnect per il credential harvesting e la consegna di payload VBS in operazioni di phishing red team.
rasta-mouse/spawnwithCobalt Strike BOF che genera un processo utilizzando il token di un altro utente e inietta lo shellcode di Beacon, consentendo post-sfruttamento e…
rweijnen/createdumpSfrutta lo strumento createdump di WindowsApp per ottenere un dump di lsass
trustedsec/reelFramework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…
sfewer-r7/cve-2026-55040Exploit proof-of-concept per Microsoft SharePoint CVE-2026-55040 che forgia token JWT, bypassa l'autenticazione, scopre automaticamente i metadati e…
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
