#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
0ggp4r1s/osint-pattern-analyzerStrumento OSINT automatizzato per la scoperta di numeri di telefono, rilevamento di pattern e correlazione tra piattaforme.
cappricio-securities/cappriciosec-universityUn'app di e-learning per hacker per persone Tamil
nxploited/cve-2025-1306Newscrunch <= 1.8.4 - Cross-Site Request Forgery per Caricamento Arbitrario di File
anupam2808/spy-maskerÈ un semplice script Python per nascondere un URL di phishing sotto un URL dall'aspetto normale (google.com o facebook.com). Può essere integrato in…
packetrat/shazhupanSlide e IoCs dalla ricerca sul pig butchering
maty156/telegram-phish-simulatorSimulazione educativa di phishing su Telegram per formazione e sensibilizzazione sulla cybersecurity. Dimostra la raccolta di credenziali tramite…
manturever/xworm-rat⭐️Il famoso XWorm RAT, versione 2.1. Solo a scopo educativo.
minhhk68/cve-2026-13156Avviso di vulnerabilità e PoC per CVE-2026-13156 — Scoperta da Huynh Kien Minh (MinhHK).
dungsocool/cve-2026-64638Exploit proof-of-concept per CVE-2026-64638: XSS riflesso nel login di WordPress combinato con DOM clobbering per ottenere la compromissione…
mohwahyudi/poc-cve-2026-64638-Catena di exploit PoC per XSS pre-autenticazione su WordPress fino a RCE tramite DOM clobbering, REST JSONP/SOME e caricamento di plugin, con…
sam00/poc-cve-2026-54121-certighostToolkit di exploit per AD CS CVE-2026-54121: utenti di dominio con privilegi bassi possono impersonare un Domain Controller, forgiare certificati e…
eliangonzi00/pockeycloakcve-2023-0264Exploit proof-of-concept per CVE-2023-0264 (dirottamento di sessione OIDC di Keycloak) con un frontend per la sostituzione di session_id e un agente…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept per CVE-2026-22005 che mostra il phishing del codice dispositivo OAuth 2.0 tramite un intervallo di polling troppo breve, con server…
razureink/cve-2024-43451-ntlm_hash_disclosure_reproductionRiproduzione CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction
badrrx/wifi-spiderwebUn sistema attivo di difesa informatica & honeypot per router OpenWrt eseguito da un'unità USB.
rootup/git-clean-filterQuesta è una prova di concetto per abusare del filtro clean di git contro IDE e Sublime.
kernelfl00d/incriminatorIncriminator è un progetto Open Source con scopi educativi che ti permette di incriminare altri dispositivi durante un crimine informatico.
34zy/apt-backpackcve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084,…
