#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
0ggp4r1s/osint-pattern-analyzerAutomatisiertes OSINT-Tool zur Telefonnummernermittlung, Mustererkennung und plattformübergreifenden Korrelation.
cappricio-securities/cappriciosec-universityEine Hacker-E-Learning-App für tamilische Leute
nxploited/cve-2025-1306Newscrunch <= 1.8.4 - Site-übergreifende Anfragenfälschung zu beliebigem Datei-Upload
anupam2808/spy-maskerEs ist ein einfaches Python-Skript, um eine Phishing-URL unter einer normal aussehenden URL (google.com oder facebook.com) zu verstecken. Es kann in…
packetrat/shazhupanFolien und IoCs aus der Pig-Butchering-Forschung
maty156/telegram-phish-simulatorBildungsorientierte Telegram-Phishing-Simulation für Cybersicherheitstraining und Sensibilisierung. Demonstriert das Erbeuten von Anmeldedaten über…
manturever/xworm-rat⭐️Das berühmte XWorm RAT, Version 2.1. Nur zu Bildungszwecken.
minhhk68/cve-2026-13156CVE-2026-13156 Schwachstellenhinweis & PoC — Entdeckt von Huynh Kien Minh (MinhHK).
dungsocool/cve-2026-64638Proof-of-Concept-Exploit für CVE-2026-64638: reflektiertes XSS im WordPress-Login, verkettet mit DOM Clobbering, zur Übernahme des Admin-Kontos und…
mohwahyudi/poc-cve-2026-64638-PoC-Exploit-Kette für WordPress-Pre-Auth-XSS zu RCE über DOM-Clobbering, REST-JSONP/SOME und Plugin-Upload, mit Docker-Lab-Verifizierung und…
sam00/poc-cve-2026-54121-certighostExploit-Toolkit für AD CS CVE-2026-54121: Niedrig privilegierte Domänenbenutzer können sich als Domain Controller ausgeben, Zertifikate fälschen und…
eliangonzi00/pockeycloakcve-2023-0264Proof-of-Concept-Exploit für CVE-2023-0264 (Keycloak-OIDC-Session-Hijacking) mit einem Frontend für die session_id-Substitution und einem Agenten,…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept für CVE-2026-22005, das OAuth-2.0-Device-Code-Phishing über ein zu kurzes Polling-Intervall zeigt, mit verwundbarem Flask-Server und…
razureink/cve-2024-43451-ntlm_hash_disclosure_reproductionCVE-Reproduktion: cve-2024-43451-ntlm_hash_disclosure_reproduction
badrrx/wifi-spiderwebEin aktives Cyber-Abwehr- & Honeypot-System für OpenWrt-Router, das von einem USB-Stick läuft.
rootup/git-clean-filterDies ist ein Proof-of-Work für den Missbrauch des Git-Clean-Filters gegen IDEs & Sublime.
kernelfl00d/incriminatorIncriminator ist ein OpenSource-Projekt zu Bildungszwecken, das es Ihnen ermöglicht, während einer Cyberstraftat andere Geräte zu inkriminieren.
34zy/apt-backpackcve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084,…
