#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
manhnho/chamemaskGerador de identidade falsa. 102 países, um arquivo HTML, sem configuração.
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
0x574r/darkcloakFerramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…
pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios…
zerodayevil/cve-2026-54121-certighostMódulo proof-of-concept para CVE-2026-54121 (Certighost), explorando a validação de inscrição do AD CS por meio de listeners LDAP/SMB rogue para se…
thekingofduck/burpfakeipExtensión de Burp Suite para falsificar direcciones IP en solicitudes HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
venomous/cloudscraperUm módulo Python para contornar a página anti-bot da Cloudflare.
nettitude/runpeCarregador reflexivo em C# para binários não gerenciados.
muraenateam/muraenaAutomatiza atividades de phishing e pós-phishing com um proxy reverso quase transparente que espelha dinamicamente os aplicativos web alvo e interage…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sem iframes, sem problemas de frame-busting. Uma biblioteca de um único script baseada em Shadow DOM /…
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
sfewer-r7/cve-2026-55040Exploit de prova de conceito para o Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, contorna a autenticação, descobre metadados…
sam00/poc-cve-2026-54121-certighostKit de exploração para AD CS CVE-2026-54121: usuários do domínio com baixos privilégios se passam por um Controlador de Domínio, forjam certificados…
dec0ne/krbrelayupKrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…
s1ckb0y1337/tokenplayerManipulando e Abusando de Tokens de Acesso do Windows.
morrubin/negoexrelayRetransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…
antoniococo/runascsRunasCs - Versão em Csharp e aberta do runas.exe integrado do Windows
