#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
byt3bl33d3r/spamchannelFalsifique e-mails de qualquer um dos +2 milhões de domínios usando MailChannels (Palestra DEFCON 31)
alperenugurlu/nac_bypass_agentEsta função combina todas as funções acima e obtém as informações necessárias do usuário para alterar o endereço IP e MAC, iniciar as ferramentas…
antoniococo/runascsRunasCs - Versão em Csharp e aberta do runas.exe integrado do Windows
sensepost/impersonateUma ferramenta de impersonação de tokens para Windows
secureworks/squarephishFerramenta avançada de phishing que combina o fluxo de autenticação de código de dispositivo OAuth com códigos QR para colher tokens de autenticação…
wh0amitz/petitpotatoElevação de privilégios local via PetitPotam (Abusando de privilégios de impersonação).
nccgroup/droppedconnectionEmula um serviço Cisco ASA Anyconnect VPN para captura de credenciais e entrega de payload VBS em operações de phishing de red team.
nettitude/runpeCarregador reflexivo em C# para binários não gerenciados.
gar-re/cve-2022-27438Exploit de prova de conceito para CVE-2022-27438, demonstrando execução remota de código através de um servidor de atualização falsificado no…
rxwx/chloniumClone e importe cookies e senhas do Chromium entre navegadores com descriptografia offline da chave de estado DPAPI, suportando bancos de dados…
quentinhardy/pytmipeBiblioteca Python e cliente para manipulações de token e impersonações para elevação de privilégios no Windows
lab52io/stopdefenderPare o Windows Defender programaticamente
htr-tech/nexphisherFerramenta avançada de phishing
thekingofduck/burpfakeipExtensión de Burp Suite para falsificar direcciones IP en solicitudes HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
kevin-robertson/inveighzero.NET IPv4/IPv6 ferramenta machine-in-the-middle para testadores de penetração
dec0ne/krbrelayupKrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…
morrubin/negoexrelayRetransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…
hackerxphantom/spoof_anymailO mais poderoso envio de e-mails falsos usando qualquer e-mail, indetectável.
