#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
lab52io/stopdefenderPare o Windows Defender programaticamente
sensepost/impersonateUma ferramenta de impersonação de tokens para Windows
wh0amitz/petitpotatoElevação de privilégios local via PetitPotam (Abusando de privilégios de impersonação).
zblurx/impersonate-rsRusty Impersonate
byt3bl33d3r/spamchannelFalsifique e-mails de qualquer um dos +2 milhões de domínios usando MailChannels (Palestra DEFCON 31)
foxlox/giudaFaça uma pergunta a um TGS em nome de outro usuário sem senha
mzhmo/powershellkerberosAlguns scripts para abusar do kerberos usando Powershell
decoder-it/tokenstealerUtilitário de manipulação de tokens do Windows que lista, rouba e personifica tokens de processos ou de usuários para executar comandos como outros…
guallagang508/smsbotbypassbot de otp
oriyomi12/otp-botAutomatiza chamadas de vishing via bot do Discord e API para interceptar senhas de uso único por SMS, contornando a verificação por SMS para PayPal,…
rasta-mouse/spawnwithCobalt Strike BOF que inicia um processo usando o token de outro usuário e injeta shellcode do Beacon, permitindo pós-exploração e movimento lateral…
leftp/backupcredsUma implementação em C# para extração de credenciais do Windows Credential Manager
johnhammond/recaptcha-phishPhishing com um reCAPTCHA falso
rotarydrone/globalunprotectDescriptografar arquivos de configuração e cookies do GlobalProtect.
rweijnen/createdumpAproveite a ferramenta createdump do WindowsApp para obter um dump do lsass
magisterquis/lutlolVivendo Sob a Terra no Linux ~ Bsides Belfast/Vienna 2025
breakfix/sharpscomUma utilidade em C# para interagir com o SCOM
mandatoryprogrammer/thermopticUm proxy HTTP furtivo de próxima geração que camufla perfeitamente as requisições como o navegador Chrome em todas as camadas da pilha.
