#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit

Sidecar K8s sans code pour l'assainissement des logs. Détecte les secrets via l'analyse d'entropie, préserve l'intégrité JSON et masque les PII de…
Version améliorée de secretsdump.py d'Impacket. Ajoute le multi-threading et accepte un fichier d'entrée contenant une liste d'hôtes cibles pour…

Outil de tunneling DNS utilisant PowerShell et Nslookup pour exfiltrer des données et livrer des charges utiles via les enregistrements DNS TXT/MX,…

Deux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données depuis des environnements M365 à l'aide de jetons OAuth au niveau de…

Bella est un outil d'exploitation de données post-exploitation et d'administration à distance pur Python pour macOS. 🍎💻

Un outil de post-exploitation écrit en C# qui utilise soit CIM soit WMI pour interroger des systèmes distants.

Outil de surveillance des menaces en temps réel

Azure Post Exploitation Framework

Serveur DNS multi-usage

Réutiliser les handles ouverts pour dumper dynamiquement LSASS.

D'autres exemples utilisant la bibliothèque Impacket conçus à des fins d'apprentissage.

Le projet de partage de fichiers chiffrés de nouvelle génération

Grabber totalement indétecté (récupère les portefeuilles, mots de passe, cookies, modifie le client Discord, etc.)

Exfiltrer les résultats d'exécution de code à distance aveugle et d'injection SQL par DNS via Burp Collaborator.

Détecter et masquer les secrets dans les historiques des agents de codage IA (Claude Code, et plus).

Piller les systèmes de fichiers pour des informations sensibles avec Go 🔍

Connecteur universel de canal virtuel dynamique pour les services Bureau à distance

Cachez des trucs sympas dans des images :)