
Chamemask
Generatore di identità false. 102 paesi, un unico file HTML, nessuna configurazione.

Generatore di identità false. 102 paesi, un unico file HTML, nessuna configurazione.

Plugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…

Genera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…

Strumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…

Estensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…

Un modulo Python per bypassare la pagina anti-bot di Cloudflare.

Loader riflessivo in C# per binari non gestiti.

Automatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…

Frameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…

A local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…

KrbRelayUp - un'elevazione dei privilegi locale universale senza fix negli ambienti di dominio Windows dove la firma LDAP non è applicata (le…

Manipolazione e abuso dei token di accesso di Windows.

Inoltra l'autenticazione Kerberos NegoEx/PKU2U verso obiettivi arbitrari, consentendo autenticazione senza credenziali, esecuzione di comandi, dump…

RunasCs - Versione Csharp e open di runas.exe integrato di Windows

Ferma Windows Defender programmaticamente

Uno strumento di impersonificazione dei token per Windows

Rusty Impersonate

Spoofa email da uno qualsiasi dei +2 milioni di domini utilizzando MailChannels (DEFCON 31 Talk)