なりすましツール

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

nccgroup/droppedconnection

Cisco ASA Anyconnect VPNサービスをエミュレートし、レッドチームのフィッシング作戦における認証情報の収集とVBSペイロードの配信を行います。

nccgroup/whowasi

ログイン中のアカウントを偽装してコマンドを実行

bishopfox/ca-clone

HTTPSクライアント攻撃に使用するCA証明書をクローンするためのスクリプト。

dtrecherel/dnsspoof

Python3で書かれたDNSスプーファーツール。

ianxtianxt/flash-player

flashフィッシングソースコード 中国語+英語

cappricio-securities/camjacking

CamJacking は、人的ペネトレーションテストで使用するために設計されたツールです。人々の過失をテストすることで潜在的なセキュリティ脅威をシミュレートすることを目的としており、組織のセキュリティインフラストラクチャの弱点を特定するために使用されます。

cappricio-securities/socialengineering

SEtフレームワーク

synacktiv/prox-ez

Windows認証メカニズムをテストするためのHTTP/HTTPSインターセプトプロキシ。NTLM、Kerberos、pass-the-hash、pass-the-ticket、リレー攻撃に対応し、MITM用の証明書生成機能を内蔵。

synacktiv/nord-stream

Nord Streamは、悪意のあるパイプラインを展開することでCI/CD環境内に保存されたシークレットを抽出できるツールです。現在、Azure DevOps、GitHub、GitLabをサポートしています。

eliangonzi00/pockeycloakcve-2023-0264

CVE-2023-0264（Keycloak OIDC セッションハイジャック）の概念実証エクスプロイト。session_id 置換用のフロントエンドと、攻撃を検知するエージェントを備えています。

otterhacker/m365pwned

M365環境からアプリケーションレベルのOAuthトークンを使用してデータの列挙、検索、および外部持ち出しを行うための2つのWinForms GUIツール

mubix/fakenetbios

こちらをご覧ください:

ultrafunkamsterdam/nodriver

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

ghost-otpbot/smsotpbot

OTP BOT Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証をバイパスします...

android1500/androidfaker

Android Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。