#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
initstring/evil-ssdpSpoof le risposte SSDP e crea dispositivi UPnP falsi per phishing di credenziali e challenge/response NetNTLM.
doctoreww/evilfonttoolUno strumento di inganno basato sui font per red teaming, ricerca sulla sicurezza e quant'altro.
mzhmo/powershellkerberosAlcuni script per abusare di Kerberos usando Powershell
api0cradle/cve-2023-23397-poc-powershellScript PowerShell per sfruttare CVE-2023-23397 inviando o salvando inviti di calendario di Outlook dannosi che attivano la perdita di credenziali…
dagowda/notrdpPlugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…
mr-un1k0d3r/azureredopsAzure RedOps è un toolkit di sicurezza offensiva per valutare la postura di sicurezza di Microsoft Entra ID
d00mfist/mystikalGeneratore di payload per accesso iniziale macOS
ctxis/snitchdnsServer DNS basato su database con interfaccia utente web
nettitude/runpeLoader riflessivo in C# per binari non gestiti.
sensepost/impersonateUno strumento di impersonificazione dei token per Windows
samyk/quickjackQuickjack è uno strumento punta-e-clicca per produrre intuitivamente attacchi avanzati di clickjacking e frame slicing.
mazenelzanaty/embomberScript Python per Email Bombing che supporta Gmail, Yahoo, Hotmail/Outlook
s3cur3th1ssh1t/sharpnamedpipepthPassa l'Hash a un named pipe per l'impersonazione del token.
n0kovo/fb_friend_list_scraperStrumento OSINT per estrarre nomi e nomi utente da grandi liste di amici su Facebook, senza essere limitato dal rate limiting.
wh0amitz/petitpotatoEscalation dei privilegi locali tramite PetitPotam (Abuso dei privilegi di impersonificazione).
foxlox/giudaRichiedi un TGS per conto di un altro utente senza password
tokyoneon/credphishScript PowerShell che richiama richieste di credenziali legittime ed esfiltra le password catturate tramite DNS utilizzando CredentialPicker e…
