Ferramentas de Impersonação

b0marek/cve-2023-4279

Repositório para a vulnerabilidade CVE-2023-4279.

initstring/evil-ssdp

Falsificar respostas SSDP e criar dispositivos UPnP falsos para pescar credenciais e desafio/resposta NetNTLM.

s3cur3th1ssh1t/sharpnamedpipepth

Passe o Hash para um pipe nomeado para token Impersonation

rotarydrone/globalunprotect

Descriptografar arquivos de configuração e cookies do GlobalProtect.

rweijnen/createdump

Aproveite a ferramenta createdump do WindowsApp para obter um dump do lsass

alperenugurlu/nac_bypass_agent

Esta função combina todas as funções acima e obtém as informações necessárias do usuário para alterar o endereço IP e MAC, iniciar as ferramentas…

h4lpy/toastfix-demo

Demonstração de segurança de prova de conceito ilustrando como o PowerShell pode criar notificações do Windows com aparência confiável encadeadas com…

b0marek/cve-2023-4281

Repositório para a vulnerabilidade CVE-2023-4281.

nccgroup/droppedconnection

Emula um serviço Cisco ASA Anyconnect VPN para captura de credenciais e entrega de payload VBS em operações de phishing de red team.

zblurx/impersonate-rs

Rusty Impersonate

bishopfox/ca-clone

Scripts para clonar certificados CA para uso em ataques a clientes HTTPS.

foxlox/giuda

Faça uma pergunta a um TGS em nome de outro usuário sem senha

sanupl/cve-2021-46067

CVE-2021-46067 - No Vehicle Service Management System 1.0, um atacante pode roubar os cookies, levando à Assunção Total da Conta.

x48ps/cve-2026-8181

Esta vulnerabilidade permite que atacantes não autenticados que conheçam um nome de usuário de administrador válido se passem por esse administrador…

b0marek/cve-2023-4631

Repositório para a vulnerabilidade CVE-2023-4631.

abdurahmon3236/cve-2022-4539

Exploit para CVE-2022-4539 que falsifica cabeçalhos X-Forwarded-For para contornar as restrições de login e registro baseadas em IP do WAF do…