なりすましツール

quentinhardy/pytmipe

Windows上での権限昇格のためのトークン操作と偽装を行うPythonライブラリおよびクライアント

s3cur3th1ssh1t/namedpipepth

名前付きパイプにハッシュを渡してトークンを偽装する

jfmaes/lazysign

Windowsバイナリとbatファイルの力を利用して、バイナリ用の偽の証明書を作成します。

mrd0x/bitb

HTML/CSS/JSテンプレート（Browser-In-The-Browserフィッシング攻撃用）。偽のログインウィンドウを埋め込み、タイトル、ドメイン、フィッシングリンクをカスタマイズ可能で、ソーシャルエンジニアリングシミュレーションに使用します。

sensity-ai/dot

リアルタイムのディープフェイクツールキット。身元確認システムやビデオ会議システムのペネトレーションテスト用。フェイススワップ、画像アニメーション、レッドチーム向け仮想カメラインジェクションをサポート。

s3cur3th1ssh1t/sharpimpersonation

ユーザー偽装ツール - トークンまたはシェルコードインジェクション経由

s3cur3th1ssh1t/sharpnamedpipepth

Pass the Hash を named pipe に渡し、token Impersonation を行う

secureworks/squarephish

MFA更新の口実を利用し、OAuthデバイスコード認証フローとQRコードを組み合わせてMicrosoft認証トークンを収集する高度なフィッシングツール。

paulpierre/informer

Pythonで書かれたTelegram大量監視ボット

hacksider/deep-live-cam

リアルタイム顔交換と、たった一枚の画像で可能なワンクリックビデオディープフェイク

alperenugurlu/nac_bypass_agent

この関数は上記のすべての機能を組み合わせ、ユーザーから必要な情報を受け取り、IPアドレスとMACアドレスの変更、responderおよびtcpdumpツールの起動、そしてnbtscanツールの実行を行います。

spyboy-productions/r4ven

ユーザーのスマートフォンまたはPCのGPS位置情報を追跡し、対象の写真をキャプチャします。さらに、IPおよび端末情報も取得します。

rxwx/chlonium

オフラインDPAPI状態キー復号化を用いてブラウザ間でChromiumのクッキーとパスワードをクローン・インポートし、AES-256 GCM暗号化データベースをサポートするレッドチーム運用向けツールです。

s4vitar/eviltrust

Rogue APの自動展開に最適なツール、テンプレート選択機能 + 2FA対応。有線接続は不要。

kevin-robertson/inveighzero

ペネトレーションテスター向けの.NET IPv4/IPv6 マシン・イン・ザ・ミドル ツール

n3rada/mssqland

ターゲット内C#製のMicrosoft SQL Server（MS SQL / MSSQL）用ポストエクスプロイテーションツールで、任意の深さのリンクサーバーチェーンをたどり、各ホップでカスケードログイン権限借用を行います。