Impersonation Tools

s1ckb0y1337/tokenplayer

Windows 액세스 토큰 조작 및 악용

zettahack/pastezort

Pastejacking - PasteZort

rotarydrone/globalunprotect

GlobalProtect 구성 및 쿠키 파일을 복호화합니다.

sfewer-r7/cve-2026-55040

Microsoft SharePoint CVE-2026-55040용 개념 증명 익스플로잇으로, JWT 토큰을 위조하고 인증을 우회하며 메타데이터를 자동으로 발견하고 SID 열거를 통해 사이트 관리자를 가장합니다.

syss-research/clone-cert

X.509 인증서를 "복제"하는 간단한 셸 스크립트

hackerxphantom/spoof_anymail

어떤 메일 ID로도 감지되지 않는 가장 강력한 가짜 메일 전송 도구

synacktiv/prox-ez

Windows 인증 메커니즘을 테스트하기 위한 HTTP/HTTPS 인터셉션 프록시로, NTLM, Kerberos, pass-the-hash, pass-the-ticket 및 릴레이 공격을 지원하며, MITM을 위한 내장 인증서 생성을 제공합니다.

trustedsec/reel

노드 기반 캠페인, 자격 증명 캡처, SMTP 전송, CAPTCHA 및 선택적 브라우저 자격 증명 재생을 위한 피싱 시뮬레이션 및 인식 프레임워크.

meowmycks/trustme

DISM API 트리거와 스레드 가장을 통해 TrustedInstaller를 가장하는 BOF

decoder-it/tokenstealer

Windows 토큰 조작 유틸리티로, 프로세스 또는 사용자 토큰을 열거·탈취·가장하여 다른 사용자로 명령을 실행하고, SeImpersonate 및 SeAssignPrimary 권한을 활용합니다.

quentinhardy/pytmipe

Windows 권한 상승을 위해 토큰 조작 및 가장(impersonation)을 수행하는 Python 라이브러리 및 클라이언트

zblurx/impersonate-rs

Rusty Impersonate

nccgroup/droppedconnection

레드 팀 피싱 작전에서 자격 증명 수집 및 VBS 페이로드 전달을 위해 Cisco ASA Anyconnect VPN 서비스를 에뮬레이트합니다.

rasta-mouse/spawnwith

다른 사용자의 토큰을 사용하여 프로세스를 생성하고 Beacon 셸코드를 주입하여, 가장(impersonation)을 통한 사후 악용(post-exploitation) 및 횡적 이동(lateral movement)을 가능하게 하는 Cobalt Strike BOF

0x4meliorate/mimic

프레임리스 브라우저 인 더 브라우저(BitB) - iframe 없음, 프레임 버스팅 문제 없음. 사실적인 피싱 시뮬레이션을 위한 단일 스크립트 Shadow DOM / MutationObserver 라이브러리로, 리버스 프록시를 통해 쉽게 주입할 수 있습니다.

rweijnen/createdump

WindowsApp의 createdump 도구를 활용하여 lsass 덤프를 획득합니다.