#1Инструменты для создания поддельных личностей, подделки коммуникаций и выдачи себя за цели для социальной инженерии.
Рекомендация Kitploit
zerodayevil/cve-2026-54121-certighostМодуль proof-of-concept для CVE-2026-54121 (Certighost), эксплуатирующий проверку регистрации AD CS через поддельные слушатели LDAP/SMB для выдачи…
breakfix/sharpscomУтилита на C# для взаимодействия с SCOM
0x4meliorate/mimicБезрамочный Browser‑in‑the‑Browser (BitB) — без iframe и проблем с frame‑busting. Библиотека из одного скрипта на Shadow DOM / MutationObserver для…
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
alperenugurlu/nac_bypass_agentЭта функция объединяет все вышеперечисленные функции и получает от пользователя необходимую информацию для изменения IP- и MAC-адреса, запуска…
cappricio-securities/camjackingCamJacking — это инструмент, предназначенный для использования в качестве инструмента тестирования на проникновение с участием человека. Он…
zadewg/riusCVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing
leftp/backupcredsРеализация дампа учётных данных из диспетчера учётных данных Windows на C#.
ianxtianxt/flash-playerИсходный код фишинговой страницы Flash: китайский + английский
bishopfox/ca-cloneСкрипты для клонирования сертификатов ЦС для использования в атаках на HTTPS-клиентов.
mondaycom/hatchaCAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы не человек.
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
nccgroup/whowasiВыдавайте себя за вошедшие в систему учетные записи и выполняйте команды
magisterquis/lutlolЖизнь под землёй на Linux ~ Bsides Belfast/Vienna 2025
h4lpy/toastfix-demoДемонстрация концепции безопасности, показывающая, как PowerShell может создавать доверенные всплывающие уведомления Windows в связке с…
