#1Инструменты для имитации атак, основанных на человеческом факторе (фишинг, предтекстинг, приманка) и тестирования человеческих факторов в безопасности.
Рекомендация Kitploit
initstring/evil-ssdpПодделывайте ответы SSDP и создавайте фальшивые устройства UPnP для фишинга учётных данных и запросов/ответов NetNTLM.
doctoreww/evilfonttoolИнструмент обмана на основе шрифтов для red teaming, исследований в области безопасности и всего остального.
mzhmo/powershellkerberosНекоторые скрипты для эксплуатации Kerberos с помощью PowerShell
api0cradle/cve-2023-23397-poc-powershellСкрипт PowerShell для эксплуатации CVE-2023-23397 путем отправки или сохранения вредоносных приглашений календаря Outlook, которые вызывают утечку…
dagowda/notrdpПлагин Havoc C2, который создаёт скрытый рабочий стол Windows, транслирует его в браузерное окно просмотра и внедряет ввод мыши/клавиатуры для…
mr-un1k0d3r/azureredopsAzure RedOps — это инструментарий наступательной безопасности для оценки безопасности Microsoft Entra ID
d00mfist/mystikalmacOS генератор полезной нагрузки для первоначального доступа
ctxis/snitchdnsDNS-сервер на основе базы данных с веб-интерфейсом
nettitude/runpeC# рефлексивный загрузчик для неуправляемых бинарных файлов.
sensepost/impersonateИнструмент для олицетворения токенов Windows
samyk/quickjackQuickjack — это инструмент типа «укажи и щёлкни» для интуитивного создания продвинутых clickjacking- и frame slicing-атак.
mazenelzanaty/embomberСкрипт на Python для Email-бомбинга, поддерживающий Gmail, Yahoo, Hotmail/Outlook
s3cur3th1ssh1t/sharpnamedpipepthPass the Hash в именованный канал для имитации токена
n0kovo/fb_friend_list_scraperИнструмент OSINT для сбора имен и имен пользователей из больших списков друзей в Facebook, без ограничения скорости.
wh0amitz/petitpotatoЛокальное повышение привилегий через PetitPotam (злоупотребление привилегией impersonate).
foxlox/giudaЗапросить TGS от имени другого пользователя без пароля
tokyoneon/credphishСкрипт PowerShell, который вызывает легитимные запросы учетных данных и извлекает захваченные пароли через DNS с использованием CredentialPicker и…
