#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
alkimcoskun/yordam-kutuphane-otomasyonunda-coklu-html-enjeksiyonuCVE-2026-77818 - Sistema de Automação de Biblioteca Yordam - Injeção de HTML refletida em três pontos distintos, sequestro de ação de formulário e…
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
malwarecube/enhanced-iframe-protectionUma extensão leve para detectar automaticamente e fornecer avisos detalhados sobre elementos iframe incorporados, a fim de proteger contra ataques…
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
virtualsamuraii/flyphishImplemente uma infraestrutura de phishing em tempo real.
johnhammond/msdt-follinaGera um documento malicioso do Microsoft Word que explora a vulnerabilidade MS-MSDT 'Follina' para executar comandos arbitrários ou preparar payloads…
praneethnaidu1910-cmd/cve-2023-23397-purple-teamProjeto de equipe roxa explorando o vazamento NTLM do Outlook CVE-2023-23397 com entrega por phishing, além de detecções Sigma/Wazuh mapeadas para o…
saykino/cve-2025-56218Advisory detalhando CVE-2025-56218, uma vulnerabilidade de upload de arquivo sem restrições no Ascertia SigningHub que permite que arquivos Excel…
romain-deperne/cve-2026-33715SSRF não autenticado + Relay de e-mail aberto no Chamilo LMS via install.ajax.php — CVSS 7.5
nehkark/cve-2025-40778Prova de conceito demonstrando envenenamento de cache DNS via injeção de registros adicionais no BIND 9, com ferramentas para validar e explorar o…
kimstars/ashwesker-cve-2026-21509Prova de conceito de exploração para bypass do recurso de segurança do Microsoft Office (CVE-2026-21509). Gera arquivos DOCX maliciosos com objetos…
ajansha/cve-2025-60378Prova de conceito para injeção de HTML armazenada no RISE CRM, demonstrando como usuários autenticados podem injetar HTML malicioso em faturas e…
ajansha/cve-2025-55903Prova de conceito para CVE-2025-55903, uma injeção de HTML armazenada no PerfexCRM que permite que usuários autenticados injetem HTML malicioso em…
filipegaudard/cve-2026-33149-pocProva de conceito de exploit para CVE-2026-33149, uma injeção de cabeçalho Host no Tandoor Recipes que permite envenenamento de link de convite e…
elenichristopoulou/poc-cve-2026-20841Prova de conceito de exploit para CVE-2026-20841, uma vulnerabilidade de execução remota de código no Bloco de Notas do Windows, usando um arquivo…
e1tex/cve-2023-48104Prova de conceito de exploit demonstrando injeção de HTML no SOGo Web Client anterior à versão 5.9.1, permitindo ataques de phishing por meio de…
toxy4ny/bl00dym4rySimulador de trojan educacional para treinamento de cibersegurança, simulando ataques de phishing com engenharia social, reconhecimento de sistema,…
