#1偽のIDを作成し、通信を偽装し、ソーシャルエンジニアリングのターゲットになりすますためのツール。
Kitploit おすすめ
alirezaparsi/copgroot化されたAndroid向けの高度なアプリ別デバイス / CPU / GPUスプーファー — デバイスプロファイル、アプリ別CPUモデル、propおよびAndroid-IDスプーフィング、すべてオンデバイスのフルWebUIで駆動。KernelSU / Magisk /…
s3cur3th1ssh1t/sharpimpersonationユーザー偽装ツール - トークンまたはシェルコードインジェクション経由
mharjac/bad_duckyRubber Ducky 互換クローン、CJMCU BadUSB HW ベース。
r00t-3xp10it/backdoorpptあなたのpayload.exeを偽のWord文書（.ppt）に変換します
android1500/androidfakerAndroid Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。
synacktiv/nord-streamNord Streamは、悪意のあるパイプラインを展開することでCI/CD環境内に保存されたシークレットを抽出できるツールです。現在、Azure DevOps、GitHub、GitLabをサポートしています。
secureworks/squarephishMFA更新の口実を利用し、OAuthデバイスコード認証フローとQRコードを組み合わせてMicrosoft認証トークンを収集する高度なフィッシングツール。
rxwx/chloniumオフラインDPAPI状態キー復号化を用いてブラウザ間でChromiumのクッキーとパスワードをクローン・インポートし、AES-256 GCM暗号化データベースをサポートするレッドチーム運用向けツールです。
initstring/evil-ssdpSSDP応答をスプーフィングし、偽のUPnPデバイスを作成して、認証情報やNetNTLMチャレンジ/レスポンスをフィッシングします。
mzhmo/powershellkerberosPowershellを使用してKerberosを悪用するためのスクリプト
dagowda/notrdpHavoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。
sensepost/impersonateWindowsトークン偽装ツール
s3cur3th1ssh1t/sharpnamedpipepthPass the Hash を named pipe に渡し、token Impersonation を行う
wh0amitz/petitpotatoPetitPotam によるローカル権限昇格（偽装特権の悪用）。
ghost-otpbot/smsotpbotOTP BOT Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証をバイパスします...
henriksb/extensionspooferWindowsでファイルアイコンと拡張子を偽装する
