なりすましツール

morrubin/negoexrelay

NegoEx/PKU2U Kerberos認証を任意のターゲットにリレーし、資格情報なしの認証、コマンド実行、SMBハッシュのダンプ、および横移動のための対話型セッションを可能にします。

alperenugurlu/nac_bypass_agent

この関数は上記のすべての機能を組み合わせ、ユーザーから必要な情報を受け取り、IPアドレスとMACアドレスの変更、responderおよびtcpdumpツールの起動、そしてnbtscanツールの実行を行います。

cappricio-securities/camjacking

CamJacking は、人的ペネトレーションテストで使用するために設計されたツールです。人々の過失をテストすることで潜在的なセキュリティ脅威をシミュレートすることを目的としており、組織のセキュリティインフラストラクチャの弱点を特定するために使用されます。

zadewg/rius

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing

zerodayevil/cve-2026-54121-certighost

CVE-2026-54121（Certighost）の概念実証モジュール。不正なLDAP/SMBリスナーを介してAD CSの登録検証を悪用し、ドメインコントローラーになりすましてPKINIT経由で権限昇格を行う。

leftp/backupcreds

Windows Credential Manager から資格情報をダンプするための C# 実装

mubix/fakenetbios

こちらをご覧ください:

mondaycom/hatcha

CAPTCHAはあなたが人間であることを証明します。HATCHAはあなたが人間でないことを証明します。

bishopfox/ca-clone

HTTPSクライアント攻撃に使用するCA証明書をクローンするためのスクリプト。

ianxtianxt/flash-player

flashフィッシングソースコード 中国語+英語

hackinglz/ip-obfuscation

DWORD、8進数、16進数、IPv6マップ、および偽ドメイン@トリックを使用して難読化されたIPアドレスとURLを生成し、ペネトレーションテスト、フィッシング意識向上、URLフィルターテストに使用します。

nccgroup/whowasi

ログイン中のアカウントを偽装してコマンドを実行

ytkoka/impersonate-proxy

TLSフィンガープリント（JA3/JA4）、HTTP/2フィンガープリント、HTTPヘッダーの順序、User-Agentを、単一のYAML設定ファイルからすべて制御できるローカルMITMプロキシ。

magisterquis/lutlol

Linuxにおける地の下での生存 ~ Bsides Belfast/Vienna 2025

h4lpy/toastfix-demo

概念実証セキュリティデモは、PowerShellが信頼できるように見えるWindowsトースト通知を作成し、ClickFixスタイルのルアーと連鎖させる方法を示す。

0x574r/darkcloak

Linuxプロセスアイデンティティ偽装ツール。11フェーズのprctlパイプラインを通じてcomm、argv、cmdline、environ、exeパス、VMAを偽装し、別のプロセスになりすます。