なりすましツール

synacktiv/nord-stream

Nord Streamは、悪意のあるパイプラインを展開することでCI/CD環境内に保存されたシークレットを抽出できるツールです。現在、Azure DevOps、GitHub、GitLabをサポートしています。

s1ckb0y1337/tokenplayer

Windowsアクセストークンの操作と悪用。

rxwx/chlonium

オフラインDPAPI状態キー復号化を用いてブラウザ間でChromiumのクッキーとパスワードをクローン・インポートし、AES-256 GCM暗号化データベースをサポートするレッドチーム運用向けツールです。

guallagang508/smsbotbypass

OTPボット

htr-tech/fake-mailer

このスクリプトで匿名メールを送信する

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

ignitetch/advphishing

これは高度なフィッシングツールです！OTPフィッシング。

android1500/androidfaker

Android Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。

mondaycom/hatcha

CAPTCHAはあなたが人間であることを証明します。HATCHAはあなたが人間でないことを証明します。

ianxtianxt/flash-player

flashフィッシングソースコード 中国語+英語

hackerxphantom/spoof_anymail

最も強力な、あらゆるメールアドレスで偽メールを送信。検出不能。

nettitude/runpe

C#製のアンマネージドバイナリ向けリフレクティブローダー。

cappricio-securities/camjacking

CamJacking は、人的ペネトレーションテストで使用するために設計されたツールです。人々の過失をテストすることで潜在的なセキュリティ脅威をシミュレートすることを目的としており、組織のセキュリティインフラストラクチャの弱点を特定するために使用されます。

whispergate/signet

エージェントバイナリにosslsigncodeを使用してAuthenticode署名を適用するMythic C2ペイロードラッパー。自己署名CAの生成、PFXのアップロード、証明書のクローン作成を備えています。

crimsonforge-io/king-phisher

実際のフィッシングキャンペーンを模倣し、認証情報収集、メール追跡、ランディングページのクローン作成により、セキュリティ意識向上トレーニングおよび許可されたペネトレーションテストを実施します。

quentinhardy/pytmipe

Windows上での権限昇格のためのトークン操作と偽装を行うPythonライブラリおよびクライアント