#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
matthewwiese/hinge-command-control-c2Una prueba de concepto que demuestra cómo usar la aplicación de citas Hinge como un C2.
omarothmann/embedded-backdoor-connectionEste video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando el archivo PDF aparentemente inofensivo al objetivo,…
649/cve-2017-5415Spoofing de la barra de direcciones mediante URL blob (navegador Firefox). Un ataque puede utilizar una URL blob y un script para falsificar una URL…
jienweng/yappyAsistente de interacción en LinkedIn impulsado por IA
elvonferen/osintonOsinton es un proyecto de código abierto que se ejecuta utilizando SERP API y ollama mistral.
yuyudhn/blindxss-liteUn recolector y servidor de payloads ligero para Blind XSS (Cross-Site Scripting) construido con Flask
mathis2001/cve-2018-25031CVE-2018-25031 pruebas
dtrecherel/dnsspoofUna herramienta de suplantación de DNS escrita en Python3.
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
retr0-code/signhereSignHere es una implementación de CVE-2017-11882. SignHere es un constructor de documentos rtf maliciosos y payloads de VBScript.
bardlaudian/cve-2025-24071Generador de PoC en Python sin dependencias para CVE-2025-24071 que crea un archivo .library-ms malicioso en un ZIP para desencadenar la divulgación…
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadena de ataque y detección para la campaña de falso reclutador de Taiko en taikotalent.xyz que distribuye un troyano Bash autoeliminable…
0x0mastermind0x0/instagram-brute-force-2024Herramienta automatizada de fuerza bruta de credenciales de Instagram con soporte para CPU/GPU, diseñada para ataques de adivinación de contraseñas…
pxmme/stalkerHerramienta OSINT para el escaneo automatizado de redes sociales y otros sitios web, utilizando un único nickname.
vighnesh91/severitasMarco de simulación de ingeniería social autorizado con un laboratorio de loopback aislado, generación de audiencia sintética, verificaciones de…
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Prueba de Concepto
