#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit
1d8/spybrowseCode développé pour voler certains fichiers de configuration du navigateur (historique, préférences, etc.)
joelgmsec/fakedatagenGénère des identités fictives entièrement valides au format espagnol, incluant noms, e-mails, coordonnées bancaires et informations étendues, avec…
kiprotect/kodexUne boîte à outils d'ingénierie de la confidentialité et de la sécurité : Découvrir, comprendre, pseudonymiser, anonymiser, chiffrer et partager en…
magisterquis/chromecookiestealerVoler/Injecter des cookies Chrome via le protocole DevTools (--remote-debugging-port).
depreciating/doodlecloudStockage cloud avec Instagram.
cleasbycode/jdvrifOutil de stéganographie pour images JPG
warflop/whoisleakCet outil interroge les e-mails ayant enregistré le domaine et vérifie s'ils ont été divulgués lors d'une fuite de données.
pwardle/not-a-musedProof-of-concept exploitant un paramètre non documenté du point de terminaison de dictée Muse, permettant à un processus local non privilégié de…
mrschyte/pentestkoalaServeur dropbear modifié qui agit comme un client et permet une connexion sans authentification
bsysop/servicenowAnalyse les instances ServiceNow à la recherche de mauvaises configurations du plugin widget-simple-list qui exposent des données via l'API, avec…
joelgmsec/invoke-transferOutil PowerShell pour transférer des fichiers dans des environnements restreints (Citrix, RDP, VNC, Guacamole) via le presse-papier, des morceaux…
tasooshi/exfilkitUtilitaire d'exfiltration de données pour tester les capacités de détection
mwsrc/betterratMeilleur cheval de Troie d'accès à distance
haidang-infosec/phantom-gridUn système de défense active propulsé par eBPF qui transforme votre serveur Linux en un honeypot trompeur. Il propose une redirection transparente du…
frkngksl/silentnimvestImplémentation Nim de la méthode d'extraction d'identifiants à partir des ruches SAM/SECURITY de sud0Ru (alias SilentHarvest)
hunniccyber/sharpmlKit de chasse aux mots de passe de partage réseau basé sur l'apprentissage automatique
olivsec/loboguaraPlateforme de renseignement sur les cybermenaces pour la découverte de certificats SSL, l'analyse de domaines/URL, la surveillance des fuites de…
anonymous941/zygote-injection-toolkitUn utilitaire en ligne de commande pour exploiter l'injection Zygote Android (CVE-2024-31317)
