#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
sakurasamuraii/ez-irzExploit pour CVE-2022-27226
woj-ciech/social-media-c2Script est une preuve de concept pour contrôler votre machine via les réseaux sociaux.
absholi7ly/microsoft-edge-information-disclosureCVE-2024-30056 Vulnérabilité de divulgation d'informations dans Microsoft Edge (basé sur Chromium)
pericena/ciclopeclicOutil de sensibilisation à la sécurité pour des simulations de phishing autorisées et des audits informatiques internes
helidem/cve-2025-24054_cve-2025-24071-pocPreuve de concept pour la fuite de hash NTLM via .library-ms CVE-2025-24054 / CVE-2025-24071
princessauroraj/chinese-cybercrime-researchRessources pour en savoir plus sur les acteurs de la cybercriminalité en langue chinoise.
fallen-angel-systems/fas-judgement-ossConsole d'attaque par injection de prompts open-source. Testez la sécurité de l'IA en envoyant des attaques catégorisées sur n'importe quel endpoint.
onvio/gophishGophish avec prise en charge des pièces jointes malveillantes et de la redirection HTTP
rmikehodges/hidensneakune CLI pour les tests de pénétration éphémères
robertaitch/telegram-story-scraperUn script Python qui vous permet de scraper et télécharger automatiquement les stories de vos amis Telegram en utilisant la bibliothèque Telethon. Le…
h4lpy/toastfix-demoDémonstration de sécurité de type preuve de concept illustrant comment PowerShell peut créer des notifications toast Windows d'apparence fiable,…
humansecurity/cve-2019-18426Dépôt de divulgation CVE-2019-18426 détaillant Open Redirect, CSP Bypass, Persistent XSS et les permissions de lecture FS dans WhatsApp, avec des…
d0rb/eclipse-chatgpt-4o-jailbreakDécouvrez Eclipse, le seul jailbreak qui fait un moonwalk autour de ChatGPT 4o.
0x574r/darkcloakOutil de masquage d'identité de processus Linux qui usurpe comm, argv, cmdline, environ, le chemin exe et les VMA via un pipeline prctl en 11 phases…
thewhiteh4t/llmreaperCapture passive de conversations LLM et recherche sur l'exposition de données sensibles
boredchilada/clickfix-simulator-2025Un outil de simulation léger et auto-hébergé pour la formation à l'ingénierie sociale « ClickFix » (ClearFake). Simule en toute sécurité des attaques…
absholi7ly/poc-for-cve-2024-7014-exploitPreuve de concept (PoC) pour CVE-2024-7014 (EvilVideo) Exploit
monst3rsec/linkedin-profile-scraperScraper automatisé de profils LinkedIn pour la désanonymisation d'emails et la collecte de données OSINT, utilisant des sessions authentifiées pour…
