#1Инструменты для создания поддельных личностей, подделки коммуникаций и выдачи себя за цели для социальной инженерии.
Рекомендация Kitploit
s3cur3th1ssh1t/namedpipepthPass the Hash в named pipe для token Impersonation
otterhacker/m365pwnedДва инструмента с графическим интерфейсом WinForms для перечисления, поиска и эксфильтрации данных из сред M365 с использованием токенов OAuth уровня…
s1ckb0y1337/tokenplayerМанипулирование и злоупотребление маркерами доступа Windows.
rotarydrone/globalunprotectРасшифровка конфигурационных и cookie-файлов GlobalProtect.
syss-research/clone-certПростой скрипт оболочки для "клонирования" X.509 сертификатов
hackerxphantom/spoof_anymailМощнейшая отправка поддельных писем с использованием любого почтового идентификатора без обнаружения
synacktiv/prox-ezHTTP/HTTPS-прокси для перехвата трафика с целью тестирования механизмов аутентификации Windows, поддерживающий NTLM, Kerberos, pass-the-hash,…
decoder-it/tokenstealerУтилита для манипуляции токенами Windows, которая перечисляет, похищает и олицетворяет токены процессов или пользователей для выполнения команд от…
quentinhardy/pytmipeБиблиотека Python и клиент для манипуляций с токенами и олицетворения для повышения привилегий в Windows
zblurx/impersonate-rsRusty Impersonate
nccgroup/droppedconnectionЭмулирует сервис Cisco ASA Anyconnect VPN для сбора учётных данных и доставки VBS-пейлоада в фишинговых операциях red team.
rasta-mouse/spawnwithCobalt Strike BOF, который запускает процесс с использованием токена другого пользователя и внедряет shellcode Beacon, обеспечивая постэксплуатацию и…
rweijnen/createdumpИспользуйте инструмент createdump из WindowsApp для получения дампа lsass
trustedsec/reelФреймворк для симуляции фишинга и повышения осведомлённости для кампаний на основе узлов, перехвата учётных данных, доставки через SMTP, CAPTCHA и…
sfewer-r7/cve-2026-55040Эксплойт Proof-of-Concept для Microsoft SharePoint CVE-2026-55040, который подделывает JWT-токены, обходит аутентификацию, автоматически обнаруживает…
morrubin/negoexrelayПеренаправляет аутентификацию Kerberos NegoEx/PKU2U на произвольные цели, обеспечивая аутентификацию без учетных данных, выполнение команд, дампинг…
pwardle/not-a-musedЭксплойт, использующий недокументированную настройку конечной точки диктовки Muse, позволяющий локальному непривилегированному процессу…
