#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit

Simulated PoC per CVE-2025-2783 — una vulnerabilità di sandbox escape nel Mojo IPC di Chrome. Include delivery tramite phishing, memory fuzzing,…

WITCHCRAFT è un kit di strumenti cyberdeck progettato per runner che si immergono in profondità nella mesh. È la tua attrezzatura tutto-in-uno per…

Server command-and-control in Node.js con generazione di payload FUD, comunicazione crittografata, gestione delle sessioni e moduli per…

Piccola cosa messa insieme rapidamente per dimostrare questa CVE

CVE-2022-30190 | MS-MSDT Follina Un Click

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook

Uno strumento server Python basato su Flask, questo strumento può rubare alcune credenziali di Facebook tramite phishing!

Strumento automatizzato di simulazione di phishing con oltre 30 modelli di pagine di login, mascheramento URL e molteplici opzioni di tunneling…

CVE-2024-30056 Microsoft Edge (basato su Chromium) - Vulnerabilità di divulgazione di informazioni

Strumento di formazione sulla consapevolezza della sicurezza per simulazioni di phishing autorizzate e audit IT interni.

Prova di concetto per la perdita dell'hash NTLM tramite .library-ms CVE-2025-24054 / CVE-2025-24071

Gophish con Allegato Malevolo e supporto per reindirizzamento HTTP

una CLI per penetration testing temporaneo

File PDF educativi che dimostrano tecniche di sfruttamento lato client, inclusa l'esecuzione di calcolatrice e la navigazione di directory, per test…

Potenziale esecuzione di codice dannoso tramite hijacking di CHM (CVE-2019-9896)

Script Python per l'invio di e-mail con payload CVE-2023-23397 utilizzando SMTP

Un tool leggero progettato per fermare gli attacchi clickfix utilizzando la formattazione degli appunti con controlli della superficie di esecuzione.