#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios…
otterhacker/m365pwnedDois utilitários GUI WinForms para enumerar, pesquisar e exfiltrar dados de ambientes M365 usando tokens OAuth em nível de aplicação.
n3rada/mssqlandFerramenta de pós-exploração em C# para Microsoft SQL Server (MS SQL / MSSQL) que percorre cadeias de servidores vinculados de qualquer profundidade…
ghost-otpbot/smsotpbotOTP BOT Contorna verificações SMS do Paypal, Instagram, Snapchat, Google, 3D Secure, e muitos outros...
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sem iframes, sem problemas de frame-busting. Uma biblioteca de um único script baseada em Shadow DOM /…
muraenateam/muraenaAutomatiza atividades de phishing e pós-phishing com um proxy reverso quase transparente que espelha dinamicamente os aplicativos web alvo e interage…
henriksb/extensionspooferFalsifique ícones e extensões de arquivos no Windows
thekingofduck/burpfakeipExtensión de Burp Suite para falsificar direcciones IP en solicitudes HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
htr-tech/nexphisherFerramenta avançada de phishing
priyankvadaliya/hack-captive-portalEste script ajuda a passar pelos portais cativos em redes Wi-Fi públicas. Ele sequestra o IP e MAC de alguém que já está conectado e autorizado no…
0x574r/darkcloakFerramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…
venomous/cloudscraperUm módulo Python para contornar a página anti-bot da Cloudflare.
s4vitar/eviltrustFerramenta ideal para a implantação automatizada de um Rogue AP com capacidade de seleção de template + 2FA. Não requer conexão cabeada.
sensity-ai/dotKit de deepfake em tempo real para testes de penetração em sistemas de verificação de identidade e videoconferência. Suporta troca de rosto, animação…
thespeedx/tbombEste é um Bomber de SMS e Chamadas para Linux e Termux
kernelfl00d/incriminatorIncriminator é um Projeto OpenSource com propósitos educacionais que permite incriminar outros dispositivos durante um cibercrime.
ytkoka/impersonate-proxyUm proxy MITM local que permite controlar fingerprints de TLS (JA3/JA4), fingerprints de HTTP/2, a ordem dos cabeçalhos HTTP e o User-Agent — tudo a…
