冒充工具

otterhacker/m365pwned

两个WinForms GUI工具，用于使用应用程序级OAuth令牌从M365环境中枚举、搜索和窃取数据。

cappricio-securities/camjacking

CamJacking 是一款专为人工渗透测试工具而设计的工具。它旨在通过测试人员的疏忽来模拟潜在的安全威胁，并用于识别组织安全基础设施中的弱点。

qeeqbox/social-analyzer

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

spyboy-productions/r4ven

跟踪用户的智能手机或PC的GPS位置，并捕获目标的照片，以及IP和设备信息。

ignitetch/advphishing

这是高级钓鱼工具 ! OTP PHISHING

hackinglz/ip-obfuscation

使用 DWORD、八进制、十六进制、IPv6 映射和伪造域名 @ 技巧生成混淆的 IP 地址和 URL，用于渗透测试、钓鱼意识培训和 URL 过滤器测试。

breakfix/sharpscom

用于与 SCOM 交互的 C# 实用工具

magisterquis/lutlol

Linux 上的地表之下生存 ~ Bsides Belfast/Vienna 2025

paulpierre/informer

一个用Python编写的Telegram大规模监控机器人

zblurx/impersonate-rs

生锈的模仿者

android1500/androidfaker

Android Faker 是一个简单的 Xposed 模块，用于伪造您的设备 ID 值。支持 Android 8.1+

millad7/sogo_web_mail-vulnerability-cve-2025-50340

SOGo Webmail 中的不安全直接对象引用（IDOR 漏洞）允许用户以另一个用户的名义发送邮件。

thespeedx/tbomb

这是一个适用于 Linux 和 Termux 的短信和电话轰炸器。

venomous/cloudscraper

一个用于绕过 Cloudflare 反机器人页面的 Python 模块。

syss-research/clone-cert

简单的shell脚本，用于"克隆"X.509证书

rasta-mouse/spawnwith

Cobalt Strike BOF，使用其他用户的令牌生成进程并注入 Beacon shellcode，从而通过模拟实现后渗透和横向移动。