#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
princessauroraj/chinese-cybercrime-researchResources to learn more about Chinese-language cybercrime actors.
yoguicr/cve-2024-21413-outlook-assessment# Relatório detalhado de avaliação de vulnerabilidade e exploração para CVE-2024-21413 (Moniker Link) no Microsoft Outlook, incluindo caminho de…
brmkit/toastnotify-bofabusando das notificações toast do Windows para diversão e manipulação de usuários
secdev02/easytokensKali365 - Réplica do EvilTokens
brodsbytes/cyberpupUm aplicativo de cibersegurança gratuito e de código aberto para pessoas não técnicas.
rat5ak/cve-2025-59382-qnap-password-reset-account-takeoverProva de conceito e artigo técnico para CVE-2025-59382, uma injeção de URL de redefinição de senha não autenticada no QNAP NAS que possibilita uma…
chrismaddalena/cooperUma ferramenta Python para ingerir HTML e produzir código-fonte HTML adequado para campanhas de phishing.
jpcertcc/phishurl-listDataset de URLs de phishing do JPCERT/CC
h1ssbl1tz/blind-trust-cve-2024-21413-researchUma ferramenta de pesquisa em segurança para simular campanhas de phishing direcionadas usando CVE-2024-21413 (Moniker Link).
thewhiteh4t/seekerLocalize com precisão smartphones usando Engenharia Social
kaleth4/cve-2022-30190Exploit PoC automatizado para CVE-2022-30190 (Follina) que gera arquivos maliciosos RTF/DOCX abusando do protocolo MSDT para executar comandos…
ninoseki/miteruUm coletor de kits de phishing para catadores
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
pericena/ciclopeclicFerramenta de treinamento de conscientização em segurança para simulações de phishing autorizadas e auditorias internas de TI.
trustedsec/social-engineer-toolkitO repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.
iwallplace/cve-2026-26897-ecoonline-deeplinkAdvertência pública e PoC para CVE-2026-26897 — Bypass de Deep Link no EcoOnline EHS Android (com.airsweb.v10), corrigido na versão 0.2.500
0n1con3/fluxerFluxER - O script bash que instala e executa a ferramenta Fluxion dentro do Termux. A ferramenta de auditoria de segurança sem fio usada para…
dhananjayasj/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityExploit de prova de conceito para CVE-2024-21413, uma vulnerabilidade crítica de RCE no Outlook que vaza hashes NetNTLMv2 via links file:// forjados,…
