#1フィッシングシミュレーション、検出、分析、セキュリティ意識向上トレーニングツール。
Kitploit おすすめ
nehkark/cve-2025-40778BIND 9 の追加レコード注入による DNS キャッシュポイズニングを実証する Proof-of-Concept で、認可されたセキュリティテストのために CVE-2025-40778 を検証・悪用するツールを備えています。
maty156/telegram-phish-simulatorサイバーセキュリティトレーニングと啓発のための教育用 Telegram フィッシングシミュレーションです。隔離されたラボ環境で、偽のログインページを用いた認証情報収集を実演します。
gh-ost00/cve-2024-24809-proof-of-conceptTraccar GPSシステムの重大な欠陥がユーザーをリモート攻撃に晒す
boredchilada/clickfix-simulator-2025ClickFix（ClearFake）ソーシャルエンジニアリング訓練のための軽量なセルフホスト型シミュレーションツール。現実的なルアーと無害なペイロードでクリップボードインジェクション攻撃を安全にシミュレートします。
kaleth4/cve-2022-30190CVE-2022-30190 (Follina) 用の自動化 PoC エクスプロイト。MSDT プロトコルを悪用して悪意のある RTF/DOCX ファイルを生成し、PowerShell を介して任意のコマンドを実行し、リバースシェルを展開します。
dshabani96/cve-2024-21413Microsoft Outlook RCE（CVE-2024-21413）の概念実証エクスプロイト。SMTPメール配信、悪意のあるRTF添付ファイル生成、NTLMハッシュキャプチャ用のオプションのImpacket SMBサーバーを含む。
bokanrb/cve-2021-27404HostHeaderInjection-Askey
marinafabregat/cve-2025-41088Stored Cross-Site Scripting (XSS) in Xibo Signage's Xibo CMS v4.1.2, due to a lack of proper validation of user input.
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisThis repository contains a full blue-team malware analysis of a real malicious DOCX exploiting CVE-2017-0199. The lab includes sandbox execution,…
anupam2808/spy-maskerフィッシングURLを正常なURL（google.comやfacebook.comなど）の下に隠すためのシンプルなPythonスクリプトです。フィッシングツールに統合して、URLを正当に見せかけることができます。
brodsbytes/cyberpup技術に詳しくない人向けの、無料でオープンソースのサイバーセキュリティアプリ。
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-CVE-2026-22005 の概念実証 (PoC)。短すぎるポーリング間隔を悪用した OAuth 2.0 デバイスコードフィッシングを示すもので、脆弱な Flask サーバーとトークン窃取のためのエクスプロイトフローを含む。
toxy4ny/bl00dym4ryサイバーセキュリティトレーニング用の教育型トロイの木馬シミュレーター。ソーシャルエンジニアリングを伴うフィッシング攻撃、システム偵察、アンチサンドボックス回避、データ窃取をシミュレートし、セキュリティ意識向上を図ります。
h1ssbl1tz/blind-trust-cve-2024-21413-researchCVE-2024-21413（Moniker Link）を利用した標的型フィッシングキャンペーンをシミュレートするためのセキュリティリサーチツール。
iwallplace/cve-2026-26897-ecoonline-deeplinkCVE-2026-26897 に関する公開アドバイザリとPoC — EcoOnline EHS Android (com.airsweb.v10) における Deep Link Bypass、バージョン 0.2.500 で修正済み
george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-formCVE-2026-11113 の概念実証エクスプロイト。サニタイズされていないメール入力を利用して Flask コンタクトフォームに SMTP ヘッダーインジェクションを実行することを実証します。脆弱なサーバーとエクスプロイトスクリプトが含まれています。
furqankhan1/cve-2019-13496One Identity Cloud Access Manager 8.1.3 における OTP バイパスを実証する概念実証エクスプロイト。MITM/SSL ストリップ、SAML レスポンスのリプレイ、および認証情報を取得するための注入型 JavaScript を利用します。
