#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Élevée - Distant - IDOR - ItemIds de playlist publique restants de GHSA-9x85 puis diffusion non authentifiée
oscerd/cve-2026-78164Preuve de concept exécutable pour CVE-2026-78164, démontrant une fuite de secrets lorsque les producteurs HTTP d'Apache Camel résolvent les espaces…
owasp/piihunterAnalyse les bases de données PostgreSQL et les tickets Jira à la recherche de données personnelles (PII) à l'aide d'expressions régulières, de NER/ML…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca - Élevé - À distance - IDOR - URL de capacité userkey ACB
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - Élevé - À distance - Privilège résiduel - GET /services/acme expose les clés
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisAnalyse statique et mémoire complète du RAT Overlord : architecture de l'agent Go, C2 HTTP/2 + WebSocket, injection DLL réflective, keylogging de…
gmh5225/logineo-scraperScript rapide pour extraire des informations personnelles depuis des instances Logineo
evkir/phantom-gridAlternative gratuite à Burp Collaborator - capture d'interactions OOB (HTTP/HTTPS/DNS) avec SQLite et réassemblage d'exfiltration
linnemanlabs/glimmerÉmulation d'adversaire et framework C2 pour la recherche en sécurité
vulncheck-oss/jupyter-notebooksExemples de notebooks Jupyter qui interrogent les API VulnCheck pour tracer les chronologies d'exploitation, les vulnérabilités exploitées connues et…
jisung-pacific/hdi-graphrag-attackImplémentation de recherche de Hop-Decayed Influence (HDI) et du framework d'attaque 3S, exposant les vulnérabilités structurelles d'indexation…
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnalyse de rétro-ingénierie d'un shellcode Python qui effectue une injection APC dans AnyDesk, exfiltre vers un C2 via HTTPS avec AES/RSA, et…
albertrg99/redditosintOSINT Reddit par nom d'utilisateur. Découvrez les publications indexées, les commentaires, le contenu supprimé et actif, les schémas d'activité, les…
greshake/llm-securityDémos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…
abraxas/veneficus-implant-publicMalware 0day épicé. Chaîne d'attaque complète : exploitation, pivot, c2, persistance. Rust converti en pseudo-code - si vous êtes malin, vous pouvez…
bsysop/servicenowAnalyse les instances ServiceNow à la recherche de mauvaises configurations du plugin widget-simple-list qui exposent des données via l'API, avec…
abraxas/veneficusImplant 0day de bout en bout super élitiste. Kill-chain complète. Exploiter, élever les privilèges, pivoter, empoisonner, persister.
ivancabrera02/srhollowExtrait les secrets LSA et les clés DPAPI des ruches du registre Windows via des copies shadow VSS existantes ou nouvellement créées, avec un parseur…
