#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천

🐱💻 👍 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 | 총 버그 바운티 보상금: $5.000 | CVE-2021-21123 외 5개...

⚡ 사용자가 관리자로 실행하도록 강제하는 무한 UAC 프롬프트 생성 ⚡

Telegram을 통한 Windows 원격 침해 후 도구

headless Chromium을 사용하여 Google 검색 및 페이지 가져오기를 위한 MCP 서버

Microsoft Outlook 정보 공개 취약점 (비밀번호 해시 유출) - Expect Script POC

사용자 이름을 사용하여 프로필을 원활하게 찾을 수 있도록 설계된 소셜 엔지니어링 도구로, 편리한 역방향 이미지 검색 기능을 제공합니다.

레드 팀 공격용 스크립트 모음으로, 프로세스 종료, 피싱을 위한 SPF 우회, 패스워드 스프레이, ColdFusion 패스워드 복호화를 포함합니다.



Project Mantis: AI 해커에게 역공격하기; LLM 기반 사이버 공격에 대한 방어 수단으로서의 프롬프트 인젝션

사용자에게 랜섬웨어 공격과 그 영향에 대한 인식을 확산시키기 위한 개념 증명 암호화 바이러스입니다. Phirautee는 순수 PowerShell로 작성되었으며 타사 라이브러리가 필요하지 않습니다. 이 도구는 정보를 훔치고, 조직의 데이터를 인질로 잡아 대가를…

서명된 .NET ClickOnce 애플리케이션을 무기화하여 종속성 DLL을 AppDomainManager 인젝션으로 하이재킹하고 ProxyBlob 에이전트의 C# 포트를 로드함으로써 초기 접근을 달성합니다.

자동화된 AI 기반 Facebook 인텔리전스 도구로, 대상 프로파일링, 네트워크 분석 및 위협 보고를 수행합니다. Ollama를 통해 전적으로 온디바이스에서 실행됩니다. 라이트 버전을 사용하려는 분은 아래 링크를 확인하세요.

GlobalProtect 구성 및 쿠키 파일을 복호화합니다.

PEGASUS-NEO는 보안 전문가와 윤리적 해커를 위해 설계된 종합 침투 테스트 프레임워크입니다. 정보 수집, 익스플로잇, 무선 공격, 웹 해킹 등을 위한 여러 보안 도구와 사용자 정의 모듈을 결합합니다.

상호 길드 간 Discord 링크를 스캔하여 프로필을 추출하고, 700개 이상의 사이트를 상호 참조하며, 30개 이상의 도구로 사용자 이름을 검색하고, AI 기반 보고서를 생성합니다.

Telegram Desktop 세션 스틸러

Kali Linux용 Tor 네트워크를 통한 모든 트래픽 리디렉션