#1Tools for creating fake identities, spoofing communications, and impersonating targets for social engineering.
Kitploit 추천
alirezaparsi/copg루팅된 Android를 위한 고급 앱별 디바이스 / CPU / GPU 스푸퍼 — 디바이스 프로필, 앱별 CPU 모델, prop 및 Android-ID 스푸핑, 모든 기능은 완전한 온디바이스 WebUI로 구동됩니다. KernelSU / Magisk / APatch용…
crimsonforge-io/king-phisher현실적인 피싱 캠페인을 시뮬레이션하여 자격 증명 수집, 이메일 추적, 랜딩 페이지 복제를 통해 보안 인식 교육 및 승인된 침투 테스트를 수행합니다.
android1500/androidfakerAndroid Faker는 기기 ID 값을 위조하는 간단한 Xposed 모듈입니다. Android 8.1+를 지원합니다.
i-am-shodan/usbarmyknifeUSB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구
ignitetch/advphishing이것은 고급 피싱 도구입니다 ! OTP PHISHING
mrd0x/bitbBrowser-In-The-Browser 피싱 공격을 위한 HTML/CSS/JS 템플릿으로, 사회공학 시뮬레이션을 위해 제목, 도메인, 피싱 링크를 사용자 정의할 수 있는 가짜 로그인 창을 포함합니다.
jfmaes/lazysignWindows 바이너리와 bat 파일의 힘을 사용하여 바이너리에 대한 가짜 인증서를 생성합니다.
adamhrv/skyliftESP8266 / ESP32를 이용한 Wi-Fi 위치정보 스푸핑
secureworks/squarephish고급 피싱 도구로, OAuth Device Code 인증 흐름과 QR 코드를 결합하여 MFA 업데이트 명목을 통해 Microsoft 인증 토큰을 수집합니다
sensepost/impersonateWindows 토큰 가장 도구
h4lpy/toastfix-demoProof-of-concept security demo illustrating how PowerShell can create trusted-looking Windows toast notifications chained together with…
sfewer-r7/cve-2026-55040Microsoft SharePoint CVE-2026-55040용 개념 증명 익스플로잇으로, JWT 토큰을 위조하고 인증을 우회하며 메타데이터를 자동으로 발견하고 SID 열거를 통해 사이트 관리자를 가장합니다.
sensity-ai/dot신원 확인 및 화상 회의 시스템의 침투 테스트를 위한 실시간 딥페이크 툴킷입니다. 레드팀 운영을 위해 얼굴 교체, 이미지 애니메이션 및 가상 카메라 주입을 지원합니다.
antoniococo/runascsRunasCs - Windows 내장 runas.exe의 C# 및 오픈 버전
s4vitar/eviltrust템플릿 선택 및 2FA 기능을 갖춘 Rogue AP 자동 배포에 이상적인 도구입니다. 유선 연결이 필요하지 않습니다.
byt3bl33d3r/spamchannelMailChannels를 사용하여 +200만 개 도메인 중 어느 도메인에서든 이메일 스푸핑 (DEFCON 31 토크)
