#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
breakfix/sharpscomUma utilidade em C# para interagir com o SCOM
morrubin/negoexrelayRetransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sem iframes, sem problemas de frame-busting. Uma biblioteca de um único script baseada em Shadow DOM /…
alperenugurlu/nac_bypass_agentEsta função combina todas as funções acima e obtém as informações necessárias do usuário para alterar o endereço IP e MAC, iniciar as ferramentas…
cappricio-securities/camjackingCamJacking é uma ferramenta projetada para uso em testes de penetração humana. Ela tem como objetivo simular potenciais ameaças de segurança ao…
zadewg/riusCVE-2020-20093; 20094; 20095; 20096, 2022-28345 Injeção RTLO e Spoofing de URI
zerodayevil/cve-2026-54121-certighostMódulo proof-of-concept para CVE-2026-54121 (Certighost), explorando a validação de inscrição do AD CS por meio de listeners LDAP/SMB rogue para se…
leftp/backupcredsUma implementação em C# para extração de credenciais do Windows Credential Manager
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
mondaycom/hatchaCAPTCHA prova que você é humano. HATCHA prova que você não é.
bishopfox/ca-cloneScripts para clonar certificados CA para uso em ataques a clientes HTTPS.
ianxtianxt/flash-playerflash钓鱼源码 中文+英文
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
nccgroup/whowasiPersonifique contas com sessão iniciada e execute comandos.
magisterquis/lutlolVivendo Sob a Terra no Linux ~ Bsides Belfast/Vienna 2025
h4lpy/toastfix-demoDemonstração de segurança de prova de conceito ilustrando como o PowerShell pode criar notificações do Windows com aparência confiável encadeadas com…
0x574r/darkcloakFerramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…
