#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
matthewwiese/hinge-command-control-c2Una prova di concetto che dimostra come utilizzare l'app di appuntamenti Hinge come C2.
omarothmann/embedded-backdoor-connectionQuesto video dimostrativo mostra come possiamo controllare il dispositivo della vittima inviando al bersaglio un file PDF dall'aspetto innocuo che in…
649/cve-2017-5415Spoofing della barra degli indirizzi tramite URL blob (browser Firefox). Un attacco può utilizzare un URL blob e uno script per falsificare un URL…
jienweng/yappyAssistente di engagement su LinkedIn basato sull'IA
elvonferen/osintonOsinton è un progetto open-source che funziona utilizzando SERP API e ollama mistral
yuyudhn/blindxss-liteUn leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask
mathis2001/cve-2018-25031Test per CVE-2018-25031
dtrecherel/dnsspoofUno strumento DNS spoofer scritto in Python3.
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
retr0-code/signhereSignHere è l'implementazione di CVE-2017-11882. SignHere è il builder di documenti rtf e payload VBScript malevoli.
bardlaudian/cve-2025-24071Generatore PoC Python senza dipendenze per CVE-2025-24071 che crea un file .library-ms malevolo in un ZIP per attivare la divulgazione dell'hash NTLM…
eddyflores100-lang/taikotalent-phishing-iocsIoC, catena di attacco e rilevamento per la campagna di falso reclutatore Taiko su taikotalent.xyz che distribuisce un trojan Bash auto-eliminante…
0x0mastermind0x0/instagram-brute-force-2024Strumento automatizzato di brute-forcing delle credenziali Instagram con supporto CPU/GPU, progettato per attacchi di indovinamento delle password…
pxmme/stalkerStrumento OSINT per la scansione automatizzata di social network e altri siti web, utilizzando un singolo nickname.
vighnesh91/severitasFramework di simulazione di social engineering autorizzato con un laboratorio loopback isolato, generazione di pubblico sintetico, controlli di…
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Prova di concetto
