#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…
breakfix/sharpscomUn'utilità C# per interagire con SCOM
morrubin/negoexrelayInoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…
alperenugurlu/nac_bypass_agentQuesta funzione combina tutte le funzioni sopra elencate e prende le informazioni necessarie dall'utente per cambiare l'indirizzo IP e MAC, avviare…
cappricio-securities/camjackingCamJacking è uno strumento progettato per l'uso nel penetration testing umano. Ha lo scopo di simulare potenziali minacce alla sicurezza testando la…
zadewg/riusCVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing
zerodayevil/cve-2026-54121-certighostModulo proof-of-concept per CVE-2026-54121 (Certighost), che sfrutta la validazione dell'enrollment di AD CS tramite listener LDAP/SMB rogue per…
leftp/backupcredsUn'implementazione in C# per il dump delle credenziali da Gestione credenziali di Windows.
mondaycom/hatchaCAPTCHA dimostra che sei umano. HATCHA dimostra che non lo sei.
bishopfox/ca-cloneScript per clonare i certificati CA da utilizzare negli attacchi a client HTTPS.
ianxtianxt/flash-playerCodice sorgente di phishing Flash: cinese + inglese
hackinglz/ip-obfuscationGenera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…
nccgroup/whowasiImpersona account con sessione attiva ed esegui comandi
ytkoka/impersonate-proxyUn proxy MITM locale che consente di controllare le impronte TLS (JA3/JA4), le impronte HTTP/2, l'ordine delle intestazioni HTTP e lo User-Agent — il…
magisterquis/lutlolVivere Sotto la Terra su Linux ~ Bsides Belfast/Vienna 2025
h4lpy/toastfix-demoDemo di sicurezza proof-of-concept che illustra come PowerShell possa creare notifiche toast di Windows dall'aspetto attendibile, concatenate con…
0x574r/darkcloakStrumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…
