#1Outils pour l'implémentation, l'analyse, le cassage et l'implémentation des systèmes et algorithmes cryptographiques.
Recommandé par Kitploit
iana-org/get-trust-anchorOutil pour récupérer/actualiser les ancres de confiance de la zone racine DNS
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
oscerd/cve-2026-85243Preuve de concept exécutable Spring Boot et Quarkus pour CVE-2026-85243, démontrant la rétrogradation de la vérification d'intégrité de Apache Camel…
oscerd/cve-2026-85248Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85248, une condition de concurrence sur Signature dans camel-pqc provoquant un…
oscerd/cve-2026-85247Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85247, démontrant le repli TLS trust-all de camel-knative et vérifiant le correctif.
didierstevens/didierstevenssuiteCollection de scripts Python pour l'analyse de logiciels malveillants, l'analyse de formats de fichiers, le hachage et le triage forensique, incluant…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchNotes de rétro-ingénierie et outils Python pour le firmware des JBL Wave Buds 2 (BES1306) : format de conteneur OTA, disposition de la mémoire flash,…
ahmadhassan-bted/nasunoBoîte à outils de suppression de filigrane audio par IA et d'anti-attribution forensique. Neutralise Suno, Udio et les empreintes neuronales grâce au…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 - Élevée - À distance - ATO - Le rejeu du cookie remember-me authentifie sans mot de passe
kamalx06/tornadoc2Framework C2 basé sur le pull avec dix transports natifs, des gestionnaires multi-profils concurrents, des tâches signées ECDSA et un serveur…
abraxas/pfsense-api-enroll-autoaddpfSense Plus MIM API toolkit b4acd7ca - Élevé - À distance - Privilège résiduel - Paramiko AutoAddPolicy enroll
p3ng0s/archliveISO live d'équipe red team pour accès physique, basée sur Arch Linux
nawaralseelawi/pvbrf-idSimulation code and results for a private, verifiable, Byzantine-robust federated intrusion detection protocol using secret sharing, Merkle audits…
tegal1337/pocketpentesterBoîte à outils de sécurité offensive Android priorisant le mode hors ligne, avec 21 modules pour la reconnaissance, le scan de ports, l'énumération…
abraxas/mysql-mysqldump-show-tables-overflowMySQL Community Server 26.7.0 - Élevé - mysqldump SHOW TABLES débordement de pile - vidage sur incident UID
abraxas/sqlite-cli-goSQLite 3.53.4 CLI - Élevé - Local - Injection de commande - go et terminateurs slash puis dot-command
abraxas/vsftpd-ssl-data-any-ticketvsftpd 3.0.5 - Élevé - À distance - Reliquat de privilèges - Les données FTPS acceptent tout ticket repris
cohesity/secadvisoryRéférentiel d'avis de sécurité des fournisseurs documentant les vulnérabilités des produits Cohesity, notamment la faille de validation du certificat…
