#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
lewis-ricardo/amaranth-projectCadena de explotación de CVE-2025-8088 + entrega de payload en múltiples etapas de Quasar C2
razielx64/cve-2025-69606-gsvoip-xssPrueba de concepto para una vulnerabilidad XSS reflejado (CVE-2025-69606) en GSVoIP Web Panel v2.0.90, que demuestra la ejecución arbitraria de…
x48ps/cve-2026-8181Esta vulnerabilidad permite a atacantes no autenticados que conocen un nombre de usuario administrador válido hacerse pasar por ese administrador…
kaihaochen04/monikerlinktestcve-2024-21413
h1ssbl1tz/blind-trust-cve-2024-21413-researchUna herramienta de investigación de seguridad para simular campañas de phishing dirigidas utilizando CVE-2024-21413 (Moniker Link).
ash1996x/cve-2025-50154-aggressor-scriptCobalt Strike Aggressor script que weaponiza archivos LNK y Library-MS para provocar la divulgación de hashes SMB NTLMv2, incluida la evasión de…
fathanahhidayati/https-github.com-xaitax-cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityExploit de prueba de concepto para CVE-2024-21413, una vulnerabilidad de ejecución remota de código en Microsoft Outlook. Demuestra la fuga de…
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssGenerador de exploits de prueba de concepto para XSS reflejado en la autenticación OIDC de STIG Manager, que permite el robo de tokens de sesión a…
dharmstm/cve-2026-30502-openkm-6.3.12-reflected-xssDocumentación y prueba de concepto para CVE-2026-30502, una vulnerabilidad XSS reflejado en OpenKM v6.3.12. Incluye análisis técnico, causa raíz,…
lightningspeed221/winrar-exploit-cve-2023-38831Utilidad en C# que demuestra la técnica de explotación de estructura de archivos CVE-2023-38831 para versiones de WinRAR anteriores a 6.23. Compila…
weswrench/cve-2026-36214Cross-Site Scripting (XSS) Almacenado en osTicket mediante un Componente Bootstrap Tooltip Vulnerable
asepsaepdin/cve-2010-1240Prueba de concepto educativa que demuestra cómo incrustar una puerta trasera Meterpreter en un archivo PDF explotando CVE-2010-1240, con…
edu0x01/hack-toolsProyecto que reúne varias herramientas de pentest
alessandrobertoldi/researchRepositorio de investigación de seguridad publicado que presenta artículos académicos sobre secuestro de dominios, evasión de 2FA y técnicas de…
wh4l3x/cve-2026-xxxx-atlassian-email-enumerationCVE-2026-XXXX: Oráculo de enumeración de correos electrónicos de Atlassian GraphQL (CWE-204, CVSS 5.3 MEDIUM)
cmadhushanka/wordpress-rce-vapt-cve-2020-25213Proyecto educativo de ciberseguridad que demuestra la explotación y mitigación de CVE-2020-25213 (WordPress File Manager Plugin RCE). Incluye…
bhatbhupendra/moniker-link--cve-2024-21413-Guía educativa sobre CVE-2024-21413, la vulnerabilidad de Moniker Link de Outlook de cero clics, que cubre el flujo de ataque, captura de…
