#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
amirzargham/cve-2023-08-21-exploitAxigen < 10.3.3.47, 10.2.3.12 - XSS Reflejado
gabrieledattile/cve-2025-23040Exploit de prueba de concepto para CVE-2025-23040 que demuestra la exfiltración de credenciales desde GitHub Desktop (< 3.4.12) mediante URLs…
sudosammy/cve-2017-15394Demuestra un ataque de homógrafos IDN en extensiones de Chromium para suplantar URLs, ayudando en ataques de engaño al coaccionar a las víctimas para…
lightningspeed221/winrar-exploit-cve-2023-38831Utilidad en C# que demuestra la técnica de explotación de estructura de archivos CVE-2023-38831 para versiones de WinRAR anteriores a 6.23. Compila…
jun2e0/cve-2025-26788Exploit de prueba de concepto para CVE-2025-26788 que demuestra la manipulación del ID de credencial de WebAuthn mediante hooking de JavaScript para…
d7x/cve-2020-12432Exploit de prueba de concepto para XSS almacenado y permisos inseguros en Collabora CODE <= 4.2.2 a través de la API Vereign WOPI, que permite el…
kevinjclark/invoke-linksprayScript de Powershell para crear enlaces maliciosos SMB o WebDAV para robar autenticación NTLM
drskelebones/go-sherlockMotor de búsqueda de nombres de usuario de alto rendimiento escrito en Go. Escanea cientos de redes sociales y sitios web para descubrir cuentas…
sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework : Un framework de pruebas de penetración con recursos de ciberseguridad
ninoseki/miteruUn recolector de kits de phishing para carroñeros
dazzyddos/clickonceblobberArmar aplicaciones .NET ClickOnce firmadas para acceso inicial mediante el secuestro de una DLL dependiente a través de inyección de AppDomainManager…
spyboy-productions/unve1lerUna herramienta de ingeniería social diseñada para localizar perfiles sin problemas utilizando nombres de usuario, al mismo tiempo que ofrece una…
brmkit/toastnotify-bofabusando de las notificaciones toast de Windows para diversión y manipulación de usuarios
hadojae/dataAnálisis y Automatización de Phishing de Credenciales
err0r-ica/whatspayloadrceGenerador automático de payloads de WhatsApp [CVE-2019-11932]
operatorequals/smbratUna herramienta de administración remota para Windows en Visual Basic con rutas UNC
sakurasamuraii/ez-irzExploit para CVE-2022-27226
matthewwiese/hinge-command-control-c2Una prueba de concepto que demuestra cómo usar la aplicación de citas Hinge como un C2.
