#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
otterhacker/m365pwnedDois utilitários GUI WinForms para enumerar, pesquisar e exfiltrar dados de ambientes M365 usando tokens OAuth em nível de aplicação.
s1ckb0y1337/tokenplayerManipulando e Abusando de Tokens de Acesso do Windows.
s3cur3th1ssh1t/namedpipepthPasse o Hash para um pipe nomeado para impersonação de token
rotarydrone/globalunprotectDescriptografar arquivos de configuração e cookies do GlobalProtect.
syss-research/clone-certScript de shell simples para 'clonar' certificados X.509
hackerxphantom/spoof_anymailO mais poderoso envio de e-mails falsos usando qualquer e-mail, indetectável.
synacktiv/prox-ezProxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…
decoder-it/tokenstealerUtilitário de manipulação de tokens do Windows que lista, rouba e personifica tokens de processos ou de usuários para executar comandos como outros…
n3rada/mssqlandFerramenta de pós-exploração em C# para Microsoft SQL Server (MS SQL / MSSQL) que percorre cadeias de servidores vinculados de qualquer profundidade…
quentinhardy/pytmipeBiblioteca Python e cliente para manipulações de token e impersonações para elevação de privilégios no Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionEmula um serviço Cisco ASA Anyconnect VPN para captura de credenciais e entrega de payload VBS em operações de phishing de red team.
rasta-mouse/spawnwithCobalt Strike BOF que inicia um processo usando o token de outro usuário e injeta shellcode do Beacon, permitindo pós-exploração e movimento lateral…
rweijnen/createdumpAproveite a ferramenta createdump do WindowsApp para obter um dump do lsass
trustedsec/reelFramework de simulação de phishing e conscientização para campanhas baseadas em nós, captura de credenciais, entrega via SMTP, CAPTCHA e replay…
sfewer-r7/cve-2026-55040Exploit de prova de conceito para o Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, contorna a autenticação, descobre metadados…
pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios…
