#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
bettercap/bettercapO canivete suíço para reconhecimento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e ataques MITM.
sfewer-r7/cve-2026-55040Exploit de prova de conceito para o Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, contorna a autenticação, descobre metadados…
sam00/poc-cve-2026-54121-certighostKit de exploração para AD CS CVE-2026-54121: usuários do domínio com baixos privilégios se passam por um Controlador de Domínio, forjam certificados…
henriksb/extensionspooferFalsifique ícones e extensões de arquivos no Windows
eliangonzi00/pockeycloakcve-2023-0264Prova de conceito de exploit para CVE-2023-0264 (sequestro de sessão OIDC do Keycloak) com um frontend para substituição de session_id e um agente…
0x574r/darkcloakFerramenta de ocultação de identidade de processos Linux que falsifica comm, argv, cmdline, environ, caminho do exe e VMAs por meio de um pipeline…
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
synacktiv/prox-ezProxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…
trustedsec/social-engineer-toolkitO repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.
wifiphisher/wifiphisherFramework de Ponto de Acesso Falso para engajamentos de red team e testes de segurança Wi-Fi. Realiza ataques Evil Twin, KARMA e Known Beacons para…
x48ps/cve-2026-8181Esta vulnerabilidade permite que atacantes não autenticados que conheçam um nome de usuário de administrador válido se passem por esse administrador…
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
sanupl/cve-2021-46067CVE-2021-46067 - No Vehicle Service Management System 1.0, um atacante pode roubar os cookies, levando à Assunção Total da Conta.
crimsonforge-io/king-phisherSimule campanhas de phishing realistas com coleta de credenciais, rastreamento de e-mail e clonagem de páginas de destino para treinamento de…
quinnbast/malicious-mcpUm repositório de prova de conceito mostrando como um servidor MCP não confiável pode roubar literalmente tudo...
h4lpy/toastfix-demoDemonstração de segurança de prova de conceito ilustrando como o PowerShell pode criar notificações do Windows com aparência confiável encadeadas com…
mzhmo/powershellkerberosAlguns scripts para abusar do kerberos usando Powershell
jienweng/yappyAssistente de engajamento no LinkedIn com inteligência artificial
