#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
0pts/cve-2023-0214Secure Web Gateway 10.2.11 - Scripting entre Sites (XSS)
mr-un1k0d3r/maliciousmacrogeneratorGera macros VBA ofuscadas com evasão de AV/sandbox para payloads de execução de comandos, suportando verificações de domínio, disco, memória e…
thecyb3ralpha/bobthesmuggler"Bob the Smuggler": Uma ferramenta que utiliza o Ataque de Contrabando HTML (HTML Smuggling Attack) e permite criar arquivos HTML com arquivos 7z/zip…
owasp/igoatOWASP iGoat - Uma Ferramenta de Aprendizado para Pentest e Segurança de Aplicativos iOS por Swaroop Yermalkar
octoberfest7/xll_phishingTécnicas de Phishing XLL
khr0x40sh/macroshopColeção de scripts para auxiliar na entrega de payloads via Macros do Office. A maioria é em Python. Consulte http://khr0x40sh.wordpress.com para…
d4vinci/pastejackerInvadindo sistemas com a automação de ataques PasteJacking.
komomon/cve-2022-30190-follina-office-msdt-fixedFerramenta de exploração modificada para CVE-2022-30190 para RCE no MS-MSDT Office com suporte a modelo docx personalizado, modos de execução…
quickbreach/exchangerelayxUma ferramenta de relay NTLM para o endpoint EWS para servidores Exchange on-premise. Fornece uma OWA para hackers.
jumpseclabs/tokenflareFramework de Simulação AITM Sem Servidor para Entra ID e M365
morrubin/negoexrelayRetransmite a autenticação Kerberos NegoEx/PKU2U para alvos arbitrários, permitindo autenticação sem credenciais, execução de comandos, dumping de…
mattiaalessi/phantom-keyloggerPhantom Keylogger é um sistema avançado de coleta de inteligência de teclado e visual, habilitado para furtividade.
husam212/mitmerFerramenta automatizada de ataque man-in-the-middle.
exaction/007-thebondEste script irá ajudá-lo a coletar informações sobre sua vítima ou amigo
omarothmann/embedded-backdoor-connectionEste vídeo de demonstração mostra como podemos controlar o dispositivo da vítima enviando o arquivo PDF de aparência inocente para o alvo, que na…
elamani-drawing/cve-2024-4367-poc-pdfjsPoC (Proof of Concept) da CVE-2024-4367 - Vulnerabilidade RCE em libwebp. Demonstração completa incluindo: criação de payloads, cenários de ataque,…
ash1996x/cve-2025-50154-aggressor-scriptCobalt Strike Aggressor script que weaponiza arquivos LNK e Library-MS para acionar a divulgação de hashes NTLMv2 via SMB, incluindo o bypass…
