#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
b0marek/cve-2023-4281Repository per la vulnerabilità CVE-2023-4281.
mbadanoiu/cve-2021-46366CVE-2021-46366: Attacco di Forza Bruta alle Credenziali tramite CSRF + Reindirizzamento Aperto in Magnolia CMS
urban4/cve-2022-3992Cross Site Scripting su sanitization-management-system
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Dimostra la cattura di hash NTLM tramite Responder e l'esecuzione di email di phishing che sfruttano CVE-2024-21413 per compromettere i sistemi.
abdurahmon3236/cve-2022-4539Exploit per CVE-2022-4539 che falsifica gli header X-Forwarded-For per bypassare le restrizioni di login e logging basate su IP del WAF WordPress.…
jm-lemmi/cve-2019-17497File PoC per CVE-2019-17497
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 è affetto da una vulnerabilità di File Upload - XSS che consente agli aggressori di caricare un file PDF con un XSS nascosto che, una…
b0marek/cve-2023-4631Repository per la vulnerabilità CVE-2023-4631.
g37sys73m/cve-2022-46087CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting (XSS). Un utente normale può rubare i cookie di sessione degli utenti amministratori tramite…
security-avs/cve-2019-13633Proof of concept per una vulnerabilità XSS cieca/persistente nell'helpdesk Blinger.io, che dimostra l'esecuzione remota di codice nei pannelli di…
sudosammy/cve-2017-15394Dimostra un attacco homografico IDN nelle estensioni Chromium per falsificare URL, aiutando negli attacchi di inganno costringendo le vittime a…
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 è affetto da una vulnerabilità di File Upload - XSS che consente agli attaccanti di caricare un file PDF con un XSS nascosto…
mcracker2002/mailphishCrea email di phishing professionali con oltre 20 modelli per il credential harvesting, inclusa la generazione HTML e la consegna diretta delle email…
mbadanoiu/mal-008Caso di studio: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) in Cisco SD-WAN
eddyflores100-lang/taikotalent-phishing-iocsIoC, catena di attacco e rilevamento per la campagna di falso reclutatore Taiko su taikotalent.xyz che distribuisce un trojan Bash auto-eliminante…
ahmadhassan-bted/silentsnifferUn framework professionale ad alta fedeltà per il de-anonimizzazione e la diagnostica delle vulnerabilità. Presenta un'architettura modulare a zero…
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
