#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
chrismaddalena/cooperUma ferramenta Python para ingerir HTML e produzir código-fonte HTML adequado para campanhas de phishing.
jh00nbr/phishruffusCaçador inteligente de ameaças e servidores de phishing
nxploited/cve-2025-1306Newscrunch <= 1.8.4 - Falsificação de Solicitação entre Sites para Upload Arbitrário de Arquivos
jasonjerry/whatsrceEste é um Payload de Geração Automatizada para o CVE-2019-11932 (Execução Remota de Código do WhatsApp)
r3m0t3nu11/cve-2025-1015um atacante criar e exportar um catálogo de endereços contendo uma carga maliciosa em um campo. Por exemplo, no campo "Outro" da seção Mensagens…
cesarbtakeda/7-zip-cve-2025-0411-pocProva de conceito de exploração para CVE-2025-0411, demonstrando a bypass da Marca da Web no 7-Zip para permitir a execução arbitrária de código por…
moneertv/cve-2023-23397CVE-2023-23397 C# PoC
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 é afetado por uma vulnerabilidade de Upload de Arquivo - XSS que permite que atacantes façam upload de um arquivo PDF com um XSS…
fuckjsonp/fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonpAtenção: um novo tipo de técnica de rastreamento direcionada a red teams!
section9labs/carteroCartero - Framework de Engenharia Social
puliczek/cve-2021-21123-poc-google-chrome🐱💻 👍 Google Chrome - File System Access API - vulnerabilidades reportadas por Maciej Pulikowski | Recompensa total do bug bounty: US$ 5.000 |…
spyboy-productions/unve1lerUma ferramenta de engenharia social projetada para localizar perfis perfeitamente usando nomes de usuário, oferecendo também uma funcionalidade…
hjunker/twittersearch2gephiEste aplicativo CLI do Windows permite coletar dados do Twitter via API REST e convertê-los em um conjunto de dados CSV que pode ser usado com o…
ahmetkarakayaoffical/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityEste script apresenta uma prova de conceito (PoC) para o CVE-2024-21413, uma importante vulnerabilidade de segurança descoberta no Microsoft Outlook,…
oditynet/sleepalltrojan CVE-2024-28085 CVE 28085
ronixxcybsec0101/cve-2025-25461SeedDMS Cross Site Scripting (XSS) Armazenado
