#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
alirezaparsi/copgAdvanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…
s3cur3th1ssh1t/sharpimpersonationUma ferramenta de personificação de usuário - via injeção de Token ou Shellcode
mharjac/bad_duckyClone compatível com Rubber Ducky baseado no HW CJMCU BadUSB.
r00t-3xp10it/backdoorppttransforme seu payload.exe em um falso documento do Word (.ppt)
android1500/androidfakerAndroid Faker um Módulo Xposed Simples Que Falsifica os Valores dos IDs do Seu Dispositivo. Suporta Android 8.1+
synacktiv/nord-streamNord Stream é uma ferramenta que permite extrair segredos armazenados em ambientes de CI/CD por meio da implantação de pipelines maliciosos.…
secureworks/squarephishFerramenta avançada de phishing que combina o fluxo de autenticação de código de dispositivo OAuth com códigos QR para colher tokens de autenticação…
rxwx/chloniumClone e importe cookies e senhas do Chromium entre navegadores com descriptografia offline da chave de estado DPAPI, suportando bancos de dados…
initstring/evil-ssdpFalsificar respostas SSDP e criar dispositivos UPnP falsos para pescar credenciais e desafio/resposta NetNTLM.
mzhmo/powershellkerberosAlguns scripts para abusar do kerberos usando Powershell
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
nettitude/runpeCarregador reflexivo em C# para binários não gerenciados.
sensepost/impersonateUma ferramenta de impersonação de tokens para Windows
s3cur3th1ssh1t/sharpnamedpipepthPasse o Hash para um pipe nomeado para token Impersonation
wh0amitz/petitpotatoElevação de privilégios local via PetitPotam (Abusando de privilégios de impersonação).
foxlox/giudaFaça uma pergunta a um TGS em nome de outro usuário sem senha
ghost-otpbot/smsotpbotOTP BOT Contorna verificações SMS do Paypal, Instagram, Snapchat, Google, 3D Secure, e muitos outros...
henriksb/extensionspooferFalsifique ícones e extensões de arquivos no Windows
