#1Инструменты для имитации атак, основанных на человеческом факторе (фишинг, предтекстинг, приманка) и тестирования человеческих факторов в безопасности.
Рекомендация Kitploit
b0marek/cve-2023-4281Репозиторий для уязвимости CVE-2023-4281.
mbadanoiu/cve-2021-46366CVE-2021-46366: Брутфорс-атака учётных данных через CSRF + открытое перенаправление в Magnolia CMS
urban4/cve-2022-3992Межсайтовый скриптинг в sanitization-management-system
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Демонстрирует захват NTLM-хэшей с помощью Responder и выполнение фишинговых писем, эксплуатирующих CVE-2024-21413 для компрометации систем.
abdurahmon3236/cve-2022-4539Эксплойт для CVE-2022-4539, который подделывает заголовки X-Forwarded-For для обхода IP-ограничений WordPress WAF на вход в систему и логирование.…
jm-lemmi/cve-2019-17497POC-файлы для CVE-2019-17497
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 подвержен уязвимости File Upload - XSS, которая позволяет злоумышленникам загружать PDF-файл со скрытым XSS, который при выполнении…
b0marek/cve-2023-4631Репозиторий для уязвимости CVE-2023-4631.
g37sys73m/cve-2022-46087CloudSchool v3.0.1 подвержен межсайтовому скриптингу (XSS). Обычный пользователь может похитить сессионные cookies администраторов через уведомление,…
security-avs/cve-2019-13633Доказательство концепции для слепой/постоянной XSS-уязвимости в службе поддержки Blinger.io, демонстрирующее удаленное выполнение кода в панелях…
sudosammy/cve-2017-15394Демонстрирует атаку гомоглифов IDN в расширениях Chromium для подделки URL, способствуя обманным атакам путем принуждения жертв предоставлять…
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 подвержен уязвимости File Upload - XSS, которая позволяет злоумышленникам загрузить PDF-файл со скрытым XSS, при выполнении…
mcracker2002/mailphishСоздает профессиональные фишинговые письма с более чем 20 шаблонами для сбора учетных данных, включая генерацию HTML и прямую доставку писем целям.
mbadanoiu/mal-008Кейс: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) в Cisco SD-WAN
eddyflores100-lang/taikotalent-phishing-iocsИндикаторы компрометации, цепочка атаки и обнаружение для кампании поддельных рекрутеров Taiko на taikotalent.xyz, распространяющей самоудаляющийся…
ahmadhassan-bted/silentsnifferПрофессиональный высокоточный фреймворк для деанонимизации и диагностики уязвимостей. Отличается модульной архитектурой с нулевой связанностью для…
emrekybs/veiled-eyeИнструмент для OSINT-расследования личности. Позволяет отталкиваясь от e-mail, имени пользователя, телефона или кошелька собрать данные из 46…
