#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
b0marek/cve-2023-4281Dépôt pour la vulnérabilité CVE-2023-4281.
mbadanoiu/cve-2021-46366CVE-2021-46366 : Attaque par force brute d'identifiants via CSRF + redirection ouverte dans Magnolia CMS
urban4/cve-2022-3992Cross-Site Scripting sur sanitization-management-system
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Démontre la capture de hachages NTLM via Responder et l'exécution d'e-mails de phishing exploitant CVE-2024-21413 pour compromettre des systèmes.
abdurahmon3236/cve-2022-4539Exploit pour CVE-2022-4539 qui falsifie les en-têtes X-Forwarded-For pour contourner les restrictions de connexion et de journalisation basées sur IP…
jm-lemmi/cve-2019-17497Fichiers POC pour CVE-2019-17497
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 est affecté par une vulnérabilité de téléchargement de fichier - XSS qui permet aux attaquants de télécharger un fichier PDF avec un XSS…
b0marek/cve-2023-4631Dépôt pour la vulnérabilité CVE-2023-4631.
g37sys73m/cve-2022-46087CloudSchool v3.0.1 est vulnérable au Cross Site Scripting (XSS). Un utilisateur normal peut voler les cookies de session des administrateurs via une…
security-avs/cve-2019-13633Preuve de concept pour une vulnérabilité XSS aveugle/persistante dans le helpdesk Blinger.io, démontrant l'exécution de code à distance dans les…
sudosammy/cve-2017-15394Démontre une attaque par homographie IDN dans les extensions Chromium pour usurper des URL, facilitant les attaques par tromperie en contraignant les…
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 est affecté par une vulnérabilité de type File Upload - XSS qui permet à des attaquants de téléverser un fichier PDF contenant…
mcracker2002/mailphishCrée des e-mails de phishing professionnels avec 20+ modèles pour la récolte d'identifiants, incluant la génération HTML et la livraison directe des…
mbadanoiu/mal-008Étude de cas : SSHtranger Things (CVE-2019-6111, CVE-2019-6110) dans Cisco SD-WAN
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
ahmadhassan-bted/silentsnifferUn framework professionnel de désanonymisation et de diagnostic de vulnérabilités à haute fidélité. Il propose une architecture modulaire à couplage…
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
