Impersonation Tools

henriksb/extensionspoofer

Windows에서 파일 아이콘 및 확장자 스푸핑

oriyomi12/otp-bot

Discord 봇과 API를 통해 비싱(음성 피싱) 통화를 자동화하여 SMS 일회용 비밀번호를 가로채고, PayPal, Google, Instagram 및 3D Secure의 SMS 인증을 우회합니다.

initstring/evil-ssdp

SSDP 응답을 스푸핑하고 가짜 UPnP 장치를 생성하여 자격 증명 및 NetNTLM 챌린지/응답을 피싱합니다.

adamhrv/skylift

ESP8266 / ESP32를 이용한 Wi-Fi 위치정보 스푸핑

s4vitar/eviltrust

템플릿 선택 및 2FA 기능을 갖춘 Rogue AP 자동 배포에 이상적인 도구입니다. 유선 연결이 필요하지 않습니다.

s3cur3th1ssh1t/sharpnamedpipepth

토큰 가장을 위해 명명된 파이프로 해시 전달

synacktiv/nord-stream

Nord Stream은 악성 파이프라인을 배포하여 CI/CD 환경 내부에 저장된 비밀을 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다.

alirezaparsi/copg

루팅된 Android를 위한 고급 앱별 디바이스 / CPU / GPU 스푸퍼 — 디바이스 프로필, 앱별 CPU 모델, prop 및 Android-ID 스푸핑, 모든 기능은 완전한 온디바이스 WebUI로 구동됩니다. KernelSU / Magisk / APatch용…

android1500/androidfaker

Android Faker는 기기 ID 값을 위조하는 간단한 Xposed 모듈입니다. Android 8.1+를 지원합니다.

mzhmo/powershellkerberos

Kerberos를 Powershell로 악용하는 몇 가지 스크립트

secureworks/squarephish

고급 피싱 도구로, OAuth Device Code 인증 흐름과 QR 코드를 결합하여 MFA 업데이트 명목을 통해 Microsoft 인증 토큰을 수집합니다

rxwx/chlonium

Chromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.

nettitude/runpe

비관리 바이너리용 C# 리플렉티브 로더.

sensepost/impersonate

Windows 토큰 가장 도구

byt3bl33d3r/spamchannel

MailChannels를 사용하여 +200만 개 도메인 중 어느 도메인에서든 이메일 스푸핑 (DEFCON 31 토크)

foxlox/giuda

비밀번호 없이 다른 사용자를 대신하여 TGS를 요청

wh0amitz/petitpotato

PetitPotam을 통한 로컬 권한 상승 (impersonate 권한 악용).

ghost-otpbot/smsotpbot

OTP BOT — Paypal, Instagram, Snapchat, Google, 3D Secure 등 다양한 서비스의 SMS 인증을 우회합니다...