#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
matthewwiese/hinge-command-control-c2Uma prova de conceito demonstrando como usar o aplicativo de namoro Hinge como um C2.
omarothmann/embedded-backdoor-connectionEste vídeo de demonstração mostra como podemos controlar o dispositivo da vítima enviando o arquivo PDF de aparência inocente para o alvo, que na…
649/cve-2017-5415Spoofing da barra de endereço através de blob URL (navegador Firefox). Um ataque pode usar uma blob URL e script para falsificar uma URL arbitrária…
jienweng/yappyAssistente de engajamento no LinkedIn com inteligência artificial
elvonferen/osintonOsinton é um projeto open-source executado usando SERP API e ollama mistral.
yuyudhn/blindxss-liteUm coletor e servidor de payload leve para Blind XSS (Cross-Site Scripting) construído com Flask
mathis2001/cve-2018-25031Testes para CVE-2018-25031
dtrecherel/dnsspoofUma ferramenta de spoofing de DNS escrita em Python3.
emrekybs/veiled-eyeFerramenta de investigação de identidade OSINT. Faça pivô a partir de um e-mail, nome de usuário, telefone ou carteira em 46 fontes para um único…
retr0-code/signhereSignHere é a implementação do CVE-2017-11882. SignHere é um construtor de documentos rtf maliciosos e payloads VBScript.
bardlaudian/cve-2025-24071Gerador de PoC em Python sem dependências para CVE-2025-24071 que cria um arquivo .library-ms malicioso em um ZIP para acionar a divulgação de hash…
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadeia de ataque e deteção da campanha de falso recrutador da Taiko em taikotalent.xyz, que entrega um trojan Bash autoeliminável através do…
0x0mastermind0x0/instagram-brute-force-2024Ferramenta automatizada de força bruta de credenciais do Instagram com suporte a CPU/GPU, projetada para ataques de adivinhação de senhas contra…
pxmme/stalkerFerramenta OSINT para varredura automatizada de redes sociais e outros sites, usando um único apelido.
vighnesh91/severitasEstrutura de simulação de engenharia social autorizada com um laboratório de loopback isolado, geração de público sintético, verificações de…
danithehack3r/cve-2024-42009-pocProva de Conceito de CVE-2024-42009
