#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
b0marek/cve-2023-4281Repositório para a vulnerabilidade CVE-2023-4281.
mbadanoiu/cve-2021-46366CVE-2021-46366: Ataque de força bruta de credenciais via CSRF + Open Redirect no Magnolia CMS
urban4/cve-2022-3992Cross Site Scripting no sanitization-management-system
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Demonstra captura de hashes NTLM via Responder e execução de e-mails de phishing explorando CVE-2024-21413 para comprometer sistemas.
abdurahmon3236/cve-2022-4539Exploit para CVE-2022-4539 que falsifica cabeçalhos X-Forwarded-For para contornar as restrições de login e registro baseadas em IP do WAF do…
jm-lemmi/cve-2019-17497Arquivos POC para CVE-2019-17497
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 é afetado pela vulnerabilidade File Upload - XSS, que permite que atacantes carreguem um arquivo PDF com um XSS oculto que, quando…
b0marek/cve-2023-4631Repositório para a vulnerabilidade CVE-2023-4631.
g37sys73m/cve-2022-46087CloudSchool v3.0.1 é vulnerável a Cross Site Scripting (XSS). Um usuário normal pode roubar cookies de sessão dos usuários administradores através de…
security-avs/cve-2019-13633Prova de conceito para uma vulnerabilidade XSS cega/persistente no helpdesk Blinger.io, demonstrando execução remota de código em painéis de…
sudosammy/cve-2017-15394Demonstra um ataque de homografia IDN em extensões do Chromium para falsificar URLs, auxiliando em ataques de engano ao coagir vítimas a conceder…
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 é afetado por uma vulnerabilidade de Upload de Arquivo - XSS que permite que atacantes façam upload de um arquivo PDF com um XSS…
mcracker2002/mailphishCria e-mails de phishing profissionais com mais de 20 modelos para captura de credenciais, incluindo geração de HTML e entrega direta de e-mails aos…
mbadanoiu/mal-008Estudo de caso: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) no Cisco SD-WAN
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadeia de ataque e deteção da campanha de falso recrutador da Taiko em taikotalent.xyz, que entrega um trojan Bash autoeliminável através do…
ahmadhassan-bted/silentsnifferUma estrutura profissional de alta fidelidade para desanonimização e diagnóstico de vulnerabilidades. Apresenta uma arquitetura modular de…
emrekybs/veiled-eyeFerramenta de investigação de identidade OSINT. Faça pivô a partir de um e-mail, nome de usuário, telefone ou carteira em 46 fontes para um único…
