#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
jimywork/cromosCromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos no segundo plano da aplicação.
puliczek/cve-2021-21123-poc-google-chrome🐱💻 👍 Google Chrome - File System Access API - vulnerabilidades reportadas por Maciej Pulikowski | Recompensa total do bug bounty: US$ 5.000 |…
catzsec/forceadmin⚡ Crie prompts UAC infinitos forçando um usuário a executar como administrador ⚡
dviros/rat-via-telegramFerramenta Remota de Pós-Comprometimento para Windows via Telegram
vincentkaufmann/noapi-google-search-mcpServidor MCP para pesquisa no Google e obtenção de páginas usando Chromium headless
spyboy-productions/unve1lerUma ferramenta de engenharia social projetada para localizar perfis perfeitamente usando nomes de usuário, oferecendo também uma funcionalidade…
duy-31/cve-2024-21413Vulnerabilidade de Divulgação de Informações do Microsoft Outlook (vazamento de hash de senha) - Expect Script POC
mr-un1k0d3r/redteamscriptsColeção de scripts ofensivos de red team, incluindo encerramento de processos, bypass de SPF para phishing, password spraying e descriptografia de…
nccgroup/outlookleaktestO Projeto de Teste de Vazamento de HTML do Outlook
section9labs/carteroCartero - Framework de Engenharia Social
pasquini-dario/project_mantisProject Mantis: Contra-Atacando o Hackeador de IA; Injeção de Prompt como Defesa Contra Ciberataques Conduzidos por LLM
zerodayevil/cve-2026-54121-certighostMódulo proof-of-concept para CVE-2026-54121 (Certighost), explorando a validação de inscrição do AD CS por meio de listeners LDAP/SMB rogue para se…
viralmaniar/phirauteeUm vírus criptográfico de prova de conceito para espalhar a conscientização dos usuários sobre ataques e implicações de ransomwares. Phirautee é…
dazzyddos/clickonceblobberTransforme aplicativos .NET ClickOnce assinados em armas para acesso inicial, sequestrando uma DLL de dependência por meio de injeção de…
rotarydrone/globalunprotectDescriptografar arquivos de configuração e cookies do GlobalProtect.
jeet-ganguly/birdy-edwardsFerramenta automatizada de inteligência de Facebook com IA para criação de perfil de alvos, análise de redes e relatórios de ameaças. Funciona…
eternalc0der/teleshadow3Roubador de Sessão do Telegram Desktop
sobri3195/pegasus-neoPEGASUS-NEO é um framework abrangente de testes de penetração projetado para profissionais de segurança e hackers éticos. Ele combina múltiplas…
