#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
jasmoon99/embedded-pdf이 데모 비디오는 실제로 임베디드 페이로드로 구성된 무해해 보이는 PDF 파일을 대상에게 전송하여 피해자의 장치를 제어할 수 있는 방법을 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다.
malwaretech/exifsmugglingpocCache Smuggling + Exif 데이터를 사용하여 두 번째 스테이지 페이로드를 수동적으로 다운로드하는 개념 증명(PoC)
leftp/backupcredsWindows 자격 증명 관리자에서 자격 증명을 덤프하는 C# 구현
montysecurity/infrahunterURLScan 데이터로 Shodan 결과를 필터링하여 공격자 인프라를 능동적으로 수색하세요.
virtualsamuraii/flyphish피싱 인프라를 즉시 배포하세요.
mixaoc/osint-syncOSINT 연구를 위한 브라우저 확장 기능으로, 20개 이상의 플랫폼에서 사용자 이름, 이메일, 전화번호 검색을 지원하며 GHunt, IntelX, Epieos, Holehe API에 통합 접근을 제공합니다.
d4vinci/twitter-info사용자 이름이나 프로필 링크만으로 트위터 계정 정보를 가져오는 간단한 파이썬 스크립트
kingsabri/gocabrito피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트
ytkoka/impersonate-proxy단일 YAML 구성 파일에서 TLS 핑거프린트(JA3/JA4), HTTP/2 핑거프린트, HTTP 헤더 순서, User-Agent를 모두 제어할 수 있는 로컬 MITM 프록시입니다.
mattiaalessi/phantom-keyloggerPhantom Keylogger는 고급의 스텔스 기능을 갖춘 키 입력 및 시각적 정보 수집 시스템입니다.
err0r-ica/whatspayloadrceWhatsapp 자동 페이로드 생성기 [CVE-2019-11932]
rootup/git-fsmonitor이것은 IDE를 대상으로 "fsmonitor"를 악용하는 개념 증명입니다.
nickvourd/rti-toolkit원격 템플릿 주입 공격 및 방어를 위한 PowerShell 도구 키트로, 피싱을 위해 Office Word 문서에 악성 링크를 삽입하며 블루 팀을 위한 식별 모듈이 포함되어 있습니다.
devbuihieu/cve-2025-33053-proof-of-conceptCVE-2025-33053 개념 증명 (PoC)
skyler-ferrante/cve-2024-28085util-linux의 WallEscape 취약점
mondaycom/hatchaCAPTCHA는 당신이 인간임을 증명합니다. HATCHA는 당신이 인간이 아님을 증명합니다.
