なりすましツール

otterhacker/m365pwned

M365環境からアプリケーションレベルのOAuthトークンを使用してデータの列挙、検索、および外部持ち出しを行うための2つのWinForms GUIツール

cappricio-securities/camjacking

CamJacking は、人的ペネトレーションテストで使用するために設計されたツールです。人々の過失をテストすることで潜在的なセキュリティ脅威をシミュレートすることを目的としており、組織のセキュリティインフラストラクチャの弱点を特定するために使用されます。

qeeqbox/social-analyzer

1000のソーシャルメディア \ ウェブサイトで人物のプロフィールを分析・発見するためのAPI、CLI、Webアプリ

spyboy-productions/r4ven

ユーザーのスマートフォンまたはPCのGPS位置情報を追跡し、対象の写真をキャプチャします。さらに、IPおよび端末情報も取得します。

ignitetch/advphishing

これは高度なフィッシングツールです！OTPフィッシング。

hackinglz/ip-obfuscation

DWORD、8進数、16進数、IPv6マップ、および偽ドメイン@トリックを使用して難読化されたIPアドレスとURLを生成し、ペネトレーションテスト、フィッシング意識向上、URLフィルターテストに使用します。

breakfix/sharpscom

SCOMと対話するためのC#ユーティリティ

magisterquis/lutlol

Linuxにおける地の下での生存 ~ Bsides Belfast/Vienna 2025

paulpierre/informer

Pythonで書かれたTelegram大量監視ボット

zblurx/impersonate-rs

Rusty Impersonate

android1500/androidfaker

Android Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。

millad7/sogo_web_mail-vulnerability-cve-2025-50340

SOGo Webmail における安全でない直接オブジェクト参照 (IDOR 脆弱性) により、ユーザーが別のユーザーになり代わってメールを送信できます。

thespeedx/tbomb

これは、LinuxおよびTermux向けのSMSおよびコールボンバーです。

venomous/cloudscraper

CloudflareのアンチボットページをバイパスするPythonモジュール。

syss-research/clone-cert

X.509証明書を"クローン"するシンプルなシェルスクリプト

rasta-mouse/spawnwith

Cobalt Strike BOFであり、別ユーザーのトークンを用いてプロセスを生成し、Beaconシェルコードを注入することで、偽装によるポストエクスプロイテーションとラテラルムーブメントを可能にします。