#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
lewis-ricardo/amaranth-projectCadeia de exploração CVE-2025-8088 + entrega de payload multiestágio Quasar C2
razielx64/cve-2025-69606-gsvoip-xssProva de conceito para uma vulnerabilidade de XSS refletido (CVE-2025-69606) no GSVoIP Web Panel v2.0.90, demonstrando execução arbitrária de…
x48ps/cve-2026-8181Esta vulnerabilidade permite que atacantes não autenticados que conheçam um nome de usuário de administrador válido se passem por esse administrador…
kaihaochen04/monikerlinktestcve-2024-21413
h1ssbl1tz/blind-trust-cve-2024-21413-researchUma ferramenta de pesquisa em segurança para simular campanhas de phishing direcionadas usando CVE-2024-21413 (Moniker Link).
ash1996x/cve-2025-50154-aggressor-scriptCobalt Strike Aggressor script que weaponiza arquivos LNK e Library-MS para acionar a divulgação de hashes NTLMv2 via SMB, incluindo o bypass…
fathanahhidayati/https-github.com-xaitax-cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityExploit de prova de conceito para CVE-2024-21413, uma vulnerabilidade de execução remota de código no Microsoft Outlook. Demonstra vazamento de…
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssGerador de exploit de prova de conceito para XSS refletido na autenticação OIDC do STIG Manager, permitindo roubo de tokens de sessão através de URLs…
dharmstm/cve-2026-30502-openkm-6.3.12-reflected-xssDocumentação e prova de conceito para CVE-2026-30502, uma vulnerabilidade XSS refletida no OpenKM v6.3.12. Inclui análise técnica, causa raiz,…
lightningspeed221/winrar-exploit-cve-2023-38831Utilitário em C# que demonstra a técnica de exploração de estrutura de arquivo CVE-2023-38831 para versões do WinRAR anteriores à 6.23. Compila…
weswrench/cve-2026-36214Stored Cross-Site Scripting (XSS) no osTicket através de componente Bootstrap Tooltip vulnerável
asepsaepdin/cve-2010-1240Prova de conceito educacional demonstrando como incorporar um backdoor Meterpreter em um arquivo PDF explorando CVE-2010-1240, com instruções passo a…
edu0x01/hack-toolsProjeto que reúne várias ferramentas de pentest
alessandrobertoldi/researchRepositório de pesquisa de segurança publicado com artigos acadêmicos sobre sequestro de domínio, bypass de 2FA e técnicas de falsificação em larga…
wh4l3x/cve-2026-xxxx-atlassian-email-enumerationCVE-2026-XXXX: Atlassian GraphQL Oracle de Enumeração de Email (CWE-204, CVSS 5.3 MÉDIA)
cmadhushanka/wordpress-rce-vapt-cve-2020-25213Projeto educacional de cibersegurança demonstrando exploração e mitigação do CVE-2020-25213 (Plugin WordPress File Manager RCE). Inclui simulação de…
bhatbhupendra/moniker-link--cve-2024-21413-Guia educacional sobre CVE-2024-21413, a vulnerabilidade Outlook zero-click Moniker Link, cobrindo fluxo de ataque, captura de credenciais NTLM,…
