#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
abdurahmon3236/cve-2024-6529Scripts de prova de conceito demonstrando XSS refletido no plugin Ultimate Classified Listings para WordPress e roubo de cookies de administrador por…
g37sys73m/cve-2022-46087CloudSchool v3.0.1 é vulnerável a Cross Site Scripting (XSS). Um usuário normal pode roubar cookies de sessão dos usuários administradores através de…
mbadanoiu/cve-2021-46366CVE-2021-46366: Ataque de força bruta de credenciais via CSRF + Open Redirect no Magnolia CMS
sudosammy/cve-2017-15394Demonstra um ataque de homografia IDN em extensões do Chromium para falsificar URLs, auxiliando em ataques de engano ao coagir vítimas a conceder…
ahrixia/cve-2024-57428CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 sofre de XSS armazenado, permitindo injeção persistente de JavaScript para ataques de phishing…
mcracker2002/mailphishCria e-mails de phishing profissionais com mais de 20 modelos para captura de credenciais, incluindo geração de HTML e entrega direta de e-mails aos…
mlniumm/cve-2025-28073Prova de conceito para uma vulnerabilidade de XSS refletido no phpList 3.6.15 através do endpoint /lists/dl.php, possibilitando sequestro de sessão e…
security-avs/cve-2020-16270Prova de conceito para CVE-2020-16270, uma vulnerabilidade XSS em OLIMPOKS abaixo de 3.3.39, demonstrando injeção remota de JavaScript malicioso para…
mbadanoiu/cve-2020-12625CVE-2020-12625: Cross-Site Scripting via Anexo HTML Malicioso no Roundcube Webmail
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
alkimcoskun/yordam-kutuphane-otomasyonunda-coklu-html-enjeksiyonuCVE-2026-77818 - Sistema de Automação de Biblioteca Yordam - Injeção de HTML refletida em três pontos distintos, sequestro de ação de formulário e…
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
qyvora/qyvora-toha3eeFramework de exploração de rede e MITM baseado em Go para testes de penetração autorizados, reconhecimento de rede, interceptação de tráfego, testes…
ffffffff0x/digital-privacyProteção de Informações & recursos OSINT | Uma solução integrada para coleta, proteção e limpeza de privacidade digital, além de contramedidas de…
htr-tech/nexphisherFerramenta avançada de phishing
byt3bl33d3r/mitmfFramework para ataques Man-In-The-Middle
p0cl4bs/wifi-pumpkin-deprecatedOBSOLETO, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
d4vinci/dr0p1t-frameworkUm framework que cria um dropper stealth avançado que contorna a maioria dos AVs e tem muitos truques.
