Инструменты для выдачи себя за другое лицо

nccgroup/droppedconnection

Эмулирует сервис Cisco ASA Anyconnect VPN для сбора учётных данных и доставки VBS-пейлоада в фишинговых операциях red team.

leftp/backupcreds

Реализация дампа учётных данных из диспетчера учётных данных Windows на C#.

h4lpy/toastfix-demo

Демонстрация концепции безопасности, показывающая, как PowerShell может создавать доверенные всплывающие уведомления Windows в связке с…

johnhammond/recaptcha-phish

Фишинг с помощью поддельной reCAPTCHA

wh0amitz/petitpotato

Локальное повышение привилегий через PetitPotam (злоупотребление привилегией impersonate).

s3cur3th1ssh1t/sharpimpersonation

Инструмент для олицетворения пользователя — с помощью токена или инъекции шелл-кода

sensepost/impersonate

Инструмент для олицетворения токенов Windows

s3cur3th1ssh1t/sharpnamedpipepth

Pass the Hash в именованный канал для имитации токена

rotarydrone/globalunprotect

Расшифровка конфигурационных и cookie-файлов GlobalProtect.

rasta-mouse/spawnwith

Cobalt Strike BOF, который запускает процесс с использованием токена другого пользователя и внедряет shellcode Beacon, обеспечивая постэксплуатацию и…

mondaycom/hatcha

CAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы не человек.

bishopfox/ca-clone

Скрипты для клонирования сертификатов ЦС для использования в атаках на HTTPS-клиентов.

eliangonzi00/pockeycloakcve-2023-0264

Доказательство концепции эксплуатации CVE-2023-0264 (перехват сессии Keycloak OIDC) с фронтендом для подстановки session_id и агентом, обнаруживающим…

m4rm0k/cve-2020-10135-bias

CVE 2020-10135, также известная как BIAS (Bluetooth Impersonation Attack)

r00t-3xp10it/backdoorppt

преобразуйте ваш payload.exe в поддельный документ Word (.ppt)

s3cur3th1ssh1t/namedpipepth

Pass the Hash в named pipe для token Impersonation