#1Tools for creating fake identities, spoofing communications, and impersonating targets for social engineering.
Kitploit 추천
mzhmo/powershellkerberosKerberos를 Powershell로 악용하는 몇 가지 스크립트
decoder-it/tokenstealerWindows 토큰 조작 유틸리티로, 프로세스 또는 사용자 토큰을 열거·탈취·가장하여 다른 사용자로 명령을 실행하고, SeImpersonate 및 SeAssignPrimary 권한을 활용합니다.
oriyomi12/otp-botDiscord 봇과 API를 통해 비싱(음성 피싱) 통화를 자동화하여 SMS 일회용 비밀번호를 가로채고, PayPal, Google, Instagram 및 3D Secure의 SMS 인증을 우회합니다.
rasta-mouse/spawnwith다른 사용자의 토큰을 사용하여 프로세스를 생성하고 Beacon 셸코드를 주입하여, 가장(impersonation)을 통한 사후 악용(post-exploitation) 및 횡적 이동(lateral movement)을 가능하게 하는 Cobalt Strike BOF
leftp/backupcredsWindows 자격 증명 관리자에서 자격 증명을 덤프하는 C# 구현
johnhammond/recaptcha-phish피싱 공격을 위한 가짜 reCAPTCHA
rotarydrone/globalunprotectGlobalProtect 구성 및 쿠키 파일을 복호화합니다.
rweijnen/createdumpWindowsApp의 createdump 도구를 활용하여 lsass 덤프를 획득합니다.
magisterquis/lutlol리눅스에서 땅 아래 살아가기 ~ Bsides Belfast/Vienna 2025
breakfix/sharpscomSCOM과 상호작용하기 위한 C# 유틸리티
mandatoryprogrammer/thermoptic스택의 모든 계층에서 요청을 Chrome 브라우저로 완벽하게 위장하는 차세대 HTTP 스텔스 프록시입니다.
adamhrv/skyliftESP8266 / ESP32를 이용한 Wi-Fi 위치정보 스푸핑
trustedsec/reel노드 기반 캠페인, 자격 증명 캡처, SMTP 전송, CAPTCHA 및 선택적 브라우저 자격 증명 재생을 위한 피싱 시뮬레이션 및 인식 프레임워크.
i-am-shodan/usbarmyknifeUSB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구
nccgroup/droppedconnection레드 팀 피싱 작전에서 자격 증명 수집 및 VBS 페이로드 전달을 위해 Cisco ASA Anyconnect VPN 서비스를 에뮬레이트합니다.
bishopfox/ca-cloneHTTPS 클라이언트 공격에 사용하기 위해 CA 인증서를 복제하는 스크립트.
