冒充工具

paulpierre/informer

一个用Python编写的Telegram大规模监控机器人

trustedsec/reel

用于基于节点的活动、凭据捕获、SMTP 投递、验证码及可选浏览器凭据重放的网络钓鱼模拟与安全意识框架。

mrd0x/bitb

HTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

byt3bl33d3r/spamchannel

使用 MailChannels 从超过 200 万个域名中的任意一个伪造电子邮件（DEFCON 31 演讲）

dec0ne/krbrelayup

KrbRelayUp - 一个通用的无修复本地权限提升工具，适用于未强制启用 LDAP 签名（默认设置）的 Windows 域环境。

johnhammond/recaptcha-phish

使用虚假的reCAPTCHA进行网络钓鱼

sfewer-r7/cve-2026-55040

Microsoft SharePoint CVE-2026-55040 的概念验证漏洞利用程序，可伪造 JWT 令牌、绕过身份验证、自动发现元数据，并通过 SID 枚举冒充站点管理员。

synacktiv/prox-ez

用于测试 Windows 身份验证机制的 HTTP/HTTPS 拦截代理，支持 NTLM、Kerberos、哈希传递、票据传递和中继攻击，并内置用于中间人攻击的证书生成功能。

breakfix/sharpscom

用于与 SCOM 交互的 C# 实用工具

mharjac/bad_ducky

基于CJMCU BadUSB硬件的Rubber Ducky兼容克隆。

antoniococo/runascs

RunasCs - Windows 内置 runas.exe 的 C# 开源版本

quinnbast/malicious-mcp

一个概念验证仓库，展示了不受信任的 MCP 服务器如何窃取几乎全部数据……

r00t-3xp10it/backdoorppt

将你的 payload.exe 转换为一个伪 Word 文档 (.ppt)

dtrecherel/dnsspoof

一个使用 Python3 编写的 DNS 欺骗工具。

kevin-robertson/inveighzero

.NET IPv4/IPv6 中间人工具，用于渗透测试人员