#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
komomon/cve-2022-30190-follina-office-msdt-fixedFerramenta de exploração modificada para CVE-2022-30190 para RCE no MS-MSDT Office com suporte a modelo docx personalizado, modos de execução…
paranoidninja/o365-doppelgangerUm script rápido e útil para extrair credenciais de um usuário durante uma Red Team e obter execução de um arquivo a partir do usuário.
nccgroup/outlookleaktestO Projeto de Teste de Vazamento de HTML do Outlook
soufianetahiri/teamsntlmleakVaze NTLM na aba Website do Teams via MS Office
jasmoon99/embedded-pdfEste vídeo de demonstração mostra como podemos controlar o dispositivo da vítima enviando o arquivo PDF de aparência inofensiva para o alvo, que na…
xorond/sudo-snooperScript em Python que se comporta como o binário sudo original para enganar usuários e fazê-los digitar suas senhas
jakabakos/cve-2023-36884-ms-office-html-rceMS Office e Windows HTML RCE (CVE-2023-36884) - PoC e exploit
datvance/noinstagram"seguir" usuários/tags do Instagram sem uma conta IG
operatorequals/smbratUma ferramenta de administração remota para Windows em Visual Basic com caminhos UNC
absholi7ly/poc-for-cve-2024-7014-exploitProva de Conceito (PoC) para o Exploit CVE-2024-7014 (EvilVideo)
nu11secur1ty/vulnerable-pdfArquivos PDF educacionais que demonstram técnicas de exploração no lado do cliente, incluindo execução de calculadora e navegação de diretórios, para…
humansecurity/cve-2019-18426Repositório de divulgação do CVE-2019-18426 detalhando Open Redirect, CSP Bypass, Persistent XSS e permissões de leitura de FS no WhatsApp, com…
vr00mm/cve-2025-49144PoC CVE-2025-49144
frozenka/cve-2025-26318POC CVE-2025-26318
g33xter/cve-2021-28079Prova de conceito de exploração para vulnerabilidade XSS no Jamovi <=1.6.18. Demonstra a criação de documentos .omv maliciosos com payloads…
r3m0t3nu11/cve-2025-1015um atacante criar e exportar um catálogo de endereços contendo uma carga maliciosa em um campo. Por exemplo, no campo "Outro" da seção Mensagens…
dereeqw/web-mitm-labFerramenta de simulação de interceptação de tráfego web para pesquisa em segurança cibernética e aprendizado defensivo em ambientes de laboratório…
cappricio-securities/camjacking-templatescamjacking templates
