#1Tools for creating fake identities, spoofing communications, and impersonating targets for social engineering.
Kitploit 추천

GlobalProtect 구성 및 쿠키 파일을 복호화합니다.
X-Forwarded-For 헤더를 스푸핑하여 WordPress WAF IP 기반 로그인 및 로깅 제한을 우회하는 CVE-2022-4539용 익스플로잇입니다. 확장 가능한 페이로드와 IP 생성 로직을 포함하여 표적 보안 테스트를 수행합니다.

30개 이상의 템플릿을 갖춘 자동화된 피싱 도구입니다. 이 도구는 오직 교육 목적으로 제작되었습니다 ! 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다 !

RunasCs - Windows 내장 runas.exe의 C# 및 오픈 버전


신원 확인 및 화상 회의 시스템의 침투 테스트를 위한 실시간 딥페이크 툴킷입니다. 레드팀 운영을 위해 얼굴 교체, 이미지 애니메이션 및 가상 카메라 주입을 지원합니다.

Discord 봇과 API를 통해 비싱(음성 피싱) 통화를 자동화하여 SMS 일회용 비밀번호를 가로채고, PayPal, Google, Instagram 및 3D Secure의 SMS 인증을 우회합니다.

ESP8266 / ESP32를 이용한 Wi-Fi 위치정보 스푸핑

Windows 바이너리와 bat 파일의 힘을 사용하여 바이너리에 대한 가짜 인증서를 생성합니다.

SSDP 응답을 스푸핑하고 가짜 UPnP 장치를 생성하여 자격 증명 및 NetNTLM 챌린지/응답을 피싱합니다.

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing

Windows 토큰 조작 유틸리티로, 프로세스 또는 사용자 토큰을 열거·탈취·가장하여 다른 사용자로 명령을 실행하고, SeImpersonate 및 SeAssignPrimary 권한을 활용합니다.

CVE-2023-4281 취약점을 위한 저장소.

CVE-2023-4631 취약점용 저장소입니다.

CVE-2023-4279 취약점을 위한 저장소입니다.

Windows 자격 증명 관리자에서 자격 증명을 덤프하는 C# 구현

MailChannels를 사용하여 +200만 개 도메인 중 어느 도메인에서든 이메일 스푸핑 (DEFCON 31 토크)

이 함수는 위의 모든 기능을 결합하며, 사용자로부터 필요한 정보를 받아 IP 및 MAC 주소를 변경하고, responder 및 tcpdump 도구를 시작하며, nbtscan 도구를 실행합니다.