camjacking

Camjacking CamJacking is an enterprise-grade security awareness training framework designed to simulate realistic phishing attacks targeting camera permissions and user awareness 🎯 What is CamJacking? CamJacking is an enterprise-grade security awareness training framework designed to simulate...

CVE-2026-87569

A flaw was found in Google Chrome. Missing authorization in the Views component allows a remote attacker, leveraging social engineering, to bypass system access restrictions. This can be achieved by enticing a user to open a specially crafted HTML page...

CVE-2026-87526

A flaw was found in Chromium. A remote attacker leveraging social engineering could exploit a use-after-free vulnerability in the Passwords component. This could potentially allow the attacker to execute arbitrary code outside the sandbox via user interface interaction...

CVE-2026-87504

A flaw was found in Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside the browser's security sandbox. This exploitation occurs when a user is persuaded through social engineering to install a specially crafted Chrome extension...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

AtlasReaper

AtlasReaper AtlasReaperは、攻撃的なセキュリティ目的で開発されたコマンドラインツールで、主にConfluenceとJiraの偵察に焦点を当てています。また、クレデンシャルファーミングやソーシャルエンジニアリングなどのタスクに役立つさまざまな機能も提供しています。このツールはCで書かれています。 ブログ記事: Sowing Chaos and Reaping Rewards in Confluence and Jira 詳細な使用方法は、リポジトリのwikiに記載されています。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@...

CVE-2026-87447

A flaw was found in the Network component of Google Chrome. This vulnerability, stemming from incorrect authorization, could allow a remote attacker to bypass the web origin policy. By leveraging social engineering and a specially crafted Chrome extension, an attacker could potentially gain...

CVE-2026-87436

A flaw was found in Chromium. A remote attacker, leveraging social engineering, could exploit an incomplete cleanup vulnerability in the browser. This could allow the attacker to bypass the web origin policy through a specially crafted extension, potentially leading to unauthorized access to...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT 是最先进且功能最全面的 OTP 和短信捕获机器人，能够通过冒充公司或银行从受害者处获取 OTP 和短信验证码。您可以用它来获取用于登录、银行、信用卡、Apple Pay 等的 OTP。 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 关于 ghost-OTPBOT 多种模式可供选择 每次通话独特的文字转语音 支持多种语言 支持多个国家 自定义来电显示（可以是任何公司或银行） 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 ghost-OTPB...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

CVE-2026-84353

A flaw was found in Google Chrome on Android. This vulnerability, located in the Shared Tab Groups component, is a 'use after free' issue, which means the software attempts to use memory after it has been freed, potentially leading to corruption. A remote attacker could exploit this by leveraging...

CVE-2026-84325

A flaw was found in chromium-browser. This improper input validation vulnerability in the DataTransfer component allows a remote attacker, through social engineering, to bypass system access restrictions by leveraging a co-installed application. This could lead to unauthorized access to sensitive...

CVE-2026-84354

A flaw was found in Google Chrome's FileSystem component. A remote attacker could exploit this vulnerability by leveraging social engineering techniques to trick a user into opening a specially crafted HTML page. This could lead to the execution of arbitrary code outside of the browser's security...

otp-bot

SMSBotBypass 绕过 PayPal、Instagram、Snapchat、Google、3D Secure 以及许多其他服务的短信验证……只需使用 Discord Bot 或私有 API。 这非常简单。假设你的朋友有一个 Snapchat 账户，你尝试通过短信系统重置他的密码： 他会收到短信确认码。 然后，你使用该机器人（!call 33612345678 snapchat）。机器人会使用 Snapchat 服务给他打电话，并索要收到的验证码。如果他使用数字键盘输入验证码，你就能收到该验证码，并重置密码。这就像一个用于社会工程学的自动化系统。 API 可用的且有效的 API 请...

SMSBotBypass

SMSBotBypass 绕过来自 Paypal、Instagram、Snapchat、Google、3D Secure 等服务的短信验证……使用一个 Discord Bot 或私有 API。 这非常简单。想象一下，你的朋友有一个 Snapchat 账号，你尝试使用短信系统重置他的密码： 他会收到短信确认码。 然后，你使用这个 bot（!call 33612345678 snapchat）。bot 会使用 snapchat 服务给他打电话，并索要他收到的验证码。如果他在数字键盘上输入验证码，你就能收到该验证码，从而重置密码。这就像一套用于社会工程学的自动化系统。 API 可用且有效的 A...

URLCADIZ

URLCADIZ v1.0 作成者: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] いいえ...私はpwnedされていません！ ソーシャルエンジニアリング用の隠しURLを生成するシンプルなスクリプト。 法的免責事項：...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

SteaLinG

SteaLinG v3.1 説明 SteaLinGは、ソーシャルエンジニアリング向けに設計されたオープンソースのペネトレーションテストフレームワークです。 ハック後に被害者のデバイスにアップロードして実行できます。 免責事項： これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 このプロジェクトからどのような利益を得られますか？ 使用できます 😂 開発者向け ソースコードを読み、このようなプロジェクトを作成する方法を理解してみてください。 機能...

recaptcha-phish

reCAPTCHA Phish John Hammond | 2024年9月13日 这是一个小型测试工具，用于重现 2024 年 8 月/9 月左右在野外出现的社交工程和网络钓鱼诱饵。 🪝 野外诱饵 最初以 “验证您是人类” 的外衣出现，攻击向量是 复制粘贴 。 它直接指示用户使用热键 Win+R 打开 Windows 运行对话框，并让他们用 Ctrl+V 粘贴浏览器已预先复制到剪贴板中的恶意命令。 尽管这…… 愚蠢 ……但确实可能有效。😅 在 Twitter 上的一些讨论之后，这些显然被称为 "ClickFix" 或 Emmenhtal，用于 Unit42、Orange...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...