#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
0x09al/ravenraven é uma ferramenta de coleta de informações do Linkedin que pode ser usada por pentesters para coletar informações sobre os funcionários de uma…
mzhmo/powershellkerberosAlguns scripts para abusar do kerberos usando Powershell
sowdust/tafferugliFramework baseado na web para filtrar, coletar e analisar tweets para detectar comportamento coordenado, postagem automatizada e operações de…
catzsec/forceadmin⚡ Crie prompts UAC infinitos forçando um usuário a executar como administrador ⚡
gr33nm0nk2802/mailmetaUma ferramenta forense para auxiliar na investigação de e-mails falsificados com base nos cabeçalhos de e-mail.
devbuihieu/cve-2025-33053-proof-of-conceptCVE-2025-33053 Prova de Conceito (PoC)
narimangharib/irgc-whatsapp-phishkitAnálise da infraestrutura de phishing do WhatsApp patrocinada pelo estado, com sequestro de QR em tempo real e vigilância de dispositivos.
vr00mm/cve-2025-49144PoC CVE-2025-49144
bartfroklage/cve-2024-37383-pocProva de conceito para CVE-2024-37383
rootup/git-clean-filterEsta é uma prova de conceito para abusar do filtro clean do git contra IDEs e Sublime.
d0gukank/cve-2019-1218Prova de conceito de exploração para uma vulnerabilidade de script entre sites (XSS) no Microsoft Outlook para iOS, permitindo ataques de…
gabrieledattile/cve-2025-23040Exploit de prova de conceito para CVE-2025-23040 demonstrando exfiltração de credenciais do GitHub Desktop (< 3.4.12) via URLs de clonagem de…
eqstlab/cve-2024-25293exploit RCE do mjml-app v3.0.4 e 3.1.0-beta
zerodayevil/cve-2026-54121-certighostMódulo proof-of-concept para CVE-2026-54121 (Certighost), explorando a validação de inscrição do AD CS por meio de listeners LDAP/SMB rogue para se…
jkakavas/creepyUma ferramenta OSINT de geolocalização. Oferece coleta de informações de geolocalização através de plataformas de redes sociais.
batuhaniskr/twitter-intelligenceProjeto Twitter Intelligence OSINT realiza rastreamento e análise do Twitter
brmkit/toastnotify-bofabusando das notificações toast do Windows para diversão e manipulação de usuários
