#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
sfewer-r7/cve-2026-55040Exploit proof-of-concept per Microsoft SharePoint CVE-2026-55040 che forgia token JWT, bypassa l'autenticazione, scopre automaticamente i metadati e…
sam00/poc-cve-2026-54121-certighostToolkit di exploit per AD CS CVE-2026-54121: utenti di dominio con privilegi bassi possono impersonare un Domain Controller, forgiare certificati e…
henriksb/extensionspooferSpoofa le icone e le estensioni dei file in Windows
eliangonzi00/pockeycloakcve-2023-0264Exploit proof-of-concept per CVE-2023-0264 (dirottamento di sessione OIDC di Keycloak) con un frontend per la sostituzione di session_id e un agente…
synacktiv/nord-streamNord Stream è uno strumento che consente di estrarre i segreti memorizzati all'interno degli ambienti CI/CD distribuendo pipeline dannose.…
0x574r/darkcloakStrumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…
kgretzky/evilginx2Framework standalone per attacchi man-in-the-middle utilizzato per il phishing delle credenziali di accesso insieme ai cookie di sessione,…
synacktiv/prox-ezProxy di intercettazione HTTP/HTTPS per testare i meccanismi di autenticazione Windows, con supporto per NTLM, Kerberos, pass-the-hash,…
trustedsec/social-engineer-toolkitIl repository del Social-Engineer Toolkit (SET) di TrustedSec - Tutte le nuove versioni di SET verranno distribuite qui.
wifiphisher/wifiphisherFramework per punti di accesso rogue per attività di red team e test di sicurezza Wi-Fi. Esegue attacchi Evil Twin, KARMA e Known Beacons per…
x48ps/cve-2026-8181Questa vulnerabilità consente a utenti non autenticati che conoscono un nome utente amministratore valido di impersonare quell'admin durante le…
undeadsec/socialfishModerno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…
sanupl/cve-2021-46067CVE-2021-46067 - In Vehicle Service Management System 1.0 un attaccante può rubare i cookie portando a un completo dirottamento dell'account.
crimsonforge-io/king-phisherSimula campagne di phishing realistiche con raccolta di credenziali, tracciamento delle email e clonazione di pagine di destinazione per formazione…
quinnbast/malicious-mcpUn repository proof-of-concept che mostra come un server MCP non affidabile possa rubare letteralmente tutto...
h4lpy/toastfix-demoDemo di sicurezza proof-of-concept che illustra come PowerShell possa creare notifiche toast di Windows dall'aspetto attendibile, concatenate con…
mzhmo/powershellkerberosAlcuni script per abusare di Kerberos usando Powershell
jienweng/yappyAssistente di engagement su LinkedIn basato sull'IA
