#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit
ioncodes/cve-2020-16938Contourner les permissions NTFS pour lire n'importe quel fichier en tant qu'utilisateur non privilégié.
infoskirmish/hiveLe code source de la CIA Hive tel que publié par Wikileaks
b3rito/peekopeeko – C2 XSS basé sur navigateur pour une exploration furtive du réseau interne via un navigateur infecté.
de3vil/stealingLe SteaLinG est un framework de test d'intrusion open-source conçu pour l'ingénierie sociale
batuhaniskr/twitter-intelligenceLe projet Twitter Intelligence OSINT effectue le suivi et l'analyse de Twitter
vp777/procrustesUn script bash qui automatise l'exfiltration de données via DNS dans le cas où nous avons une exécution de commande aveugle sur un serveur avec…
denandz/lpc_sniffer_tpmUn renifleur à faible nombre de broches pour ICEStick - ciblant les puces TPM
s3n4t0r-0x0/pixelcode-attackMalicious PixelCode est un projet de recherche en sécurité qui démontre une technique furtive permettant d'encoder des fichiers exécutables dans des…
rodricios/wxpathwxpath - exploration web déclarative avec XPath ; un langage de requête Web (WQL)
blackhillsinfosec/skyhookUne configuration de transfert de fichiers HTTP obscurci aller-retour conçue pour contourner les détections IDS.
moniik/poc_salesforce_lightningÀ des fins académiques uniquement. Attaque contre Salesforce Lightning avec privilège d'invité.
alessandroz/pupyPupy est un RAT (Outil d'Administration à Distance) open source, multi-plateforme (Windows, Linux, OSX, Android) et multifonction, principalement…
mrd0x/webview2-cookie-stealerInjecte un keylogger JavaScript dans les pages WebView2 pour capturer les frappes et exfiltrer les cookies des sessions d'authentification Microsoft…
osandamalith/exe2imageUn utilitaire simple pour convertir des fichiers EXE en images JPEG et vice versa.
zux0x3a/dns-black-catKit d'outils multiplateforme pour l'exfiltration interactive de commandes shell DNS, en utilisant DNS-Cat vous pourrez exécuter des commandes système…
mdp/linkedin-extension-fingerprintingDocumente et identifie 2,953 extensions Chrome sondées silencieusement par LinkedIn, fournissant des outils pour récupérer les noms des extensions et…
bande-a-bonnot/boucle-frameworkFramework d'agent autonome avec mémoire structurée, hooks de sécurité et gestion des boucles. Construit par l'agent qui s'exécute dessus.
martinoj2009/icmpexfilExfiltration de données avec ICMP
