#1Инструменты для создания, управления и анализа поддельных страниц входа и электронных кампаний.
Рекомендация Kitploit
mohwahyudi/poc-cve-2026-64638-Эксплойт-цепочка PoC для WordPress: от неаутентифицированного XSS до RCE через DOM-клобберинг, REST JSONP/SOME и загрузку плагина, с проверкой в…
henriksb/extensionspooferПодделка значков и расширений файлов в Windows
omarmahmoud1024/tryhackme-monikerlink-writeupПрохождение TryHackMe Moniker Link (CVE-2024-21413): обход Protected View в Outlook, приводящий к захвату NTLMv2-хэша через специально созданную…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept для CVE-2026-22005, демонстрирующий фишинг через device code в OAuth 2.0 с использованием слишком короткого интервала опроса, с…
minhhk68/cve-2026-13156Уведомление об уязвимости CVE-2026-13156 и PoC — Обнаружено Хуинь Кьен Минем (MinhHK).
razureink/cve-2024-43451-ntlm_hash_disclosure_reproductionВоспроизведение CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction
hoodoer/js-tapJavaScript-маяки и C2 для использования в качестве XSS-полезной нагрузки или имплантов пост-эксплуатации на веб-серверах приложений или настольном ПО…
weswrench/cve-2026-36214Хранимый межсайтовый скриптинг (XSS) в osTicket через уязвимый компонент Bootstrap Tooltip
wh4l3x/cve-2026-xxxx-atlassian-email-enumerationCVE-2026-XXXX: Atlassian GraphQL Оракул перечисления email (CWE-204, CVSS 5.3 MEDIUM)
chrismaddalena/cooperИнструмент на Python для загрузки HTML и создания HTML-кода, подходящего для фишинговых кампаний.
lewis-ricardo/amaranth-projectЦепочка эксплуатации CVE-2025-8088 + многоэтапная доставка полезной нагрузки через Quasar C2
h1ssbl1tz/blind-trust-cve-2024-21413-researchИнструмент для исследования безопасности, предназначенный для имитации целевых фишинговых кампаний с использованием CVE-2024-21413 (Moniker Link).
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssГенератор эксплоитов доказательства концепции для отражённого XSS в аутентификации OIDC STIG Manager, позволяющий красть токены сессии через…
rootup/git-clean-filterЭто proof-of-work для злоупотребления git's clean filter против IDEs и Sublime.
segunakinsoyinu/cve-2024-42009-roundcube-xssЭксплойт хранимого XSS для Roundcube Webmail ≤1.6.6 (CVE-2024-42009) с эксфильтрацией писем без клика через обработчики событий CSS-анимации.…
randomaccess3/awesome-becРепозиторий информации об атаках и защите для расследований компрометации деловой электронной почты
ninoseki/miteruСборщик фишинговых наборов для падальщиков
kgretzky/evilginx2Автономный фреймворк для атак «человек посередине», используемый для фишинга учётных данных и сессионных cookie, что позволяет обходить двухфакторную…
