なりすましツール

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

ytkoka/impersonate-proxy

TLSフィンガープリント（JA3/JA4）、HTTP/2フィンガープリント、HTTPヘッダーの順序、User-Agentを、単一のYAML設定ファイルからすべて制御できるローカルMITMプロキシ。

n3rada/mssqland

ターゲット内C#製のMicrosoft SQL Server（MS SQL / MSSQL）用ポストエクスプロイテーションツールで、任意の深さのリンクサーバーチェーンをたどり、各ホップでカスケードログイン権限借用を行います。

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

hacksider/deep-live-cam

リアルタイム顔交換と、たった一枚の画像で可能なワンクリックビデオディープフェイク

alirezaparsi/copg

root化されたAndroid向けの高度なアプリ別デバイス / CPU / GPUスプーファー — デバイスプロファイル、アプリ別CPUモデル、propおよびAndroid-IDスプーフィング、すべてオンデバイスのフルWebUIで駆動。KernelSU / Magisk /…

ultrafunkamsterdam/nodriver

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

mandatoryprogrammer/thermoptic

スタックの全レイヤーにわたってリクエストをChromeブラウザとして完全に偽装する、次世代のHTTPステルスプロキシ。

manhnho/chamemask

偽のID生成ツール。102か国対応、HTMLファイル1つ、セットアップ不要。

dagowda/notrdp

Havoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。

sherlock-project/sherlock

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

pwardle/not-a-mused

Museの文書化されていないディクテーションエンドポイント設定を悪用するProof-of-conceptで、ローカルの非特権プロセスがディクテーショントラフィックをリダイレクトしてプロンプトをキャプチャし、アプリのアクセス権限を悪用できるようにする。

zerodayevil/cve-2026-54121-certighost

CVE-2026-54121（Certighost）の概念実証モジュール。不正なLDAP/SMBリスナーを介してAD CSの登録検証を悪用し、ドメインコントローラーになりすましてPKINIT経由で権限昇格を行う。

0x4meliorate/mimic

フレームレス Browser‑in‑the‑Browser (BitB) - iframe なし、フレームバスティングの問題なし。リバースプロキシ経由で簡単に注入できる、現実的なフィッシングシミュレーションのための単一スクリプトの Shadow DOM / MutationObserver…

trustedsec/reel

ノードベースのキャンペーン、認証情報の取得、SMTP配信、CAPTCHA、およびオプションのブラウザ認証情報リプレイに対応したフィッシングシミュレーションとセキュリティ意識向上フレームワーク。

drk1wi/modlishka

Modlishka. リバースプロキシ.

bettercap/bettercap

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。