#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit
citcheese/odbparserOutil OSINT pour rechercher, analyser et extraire uniquement les répertoires Elasticsearch et MongoDB ouverts contenant les données exposées qui vous…
pwardle/not-a-musedProof-of-concept exploitant un paramètre non documenté du point de terminaison de dictée Muse, permettant à un processus local non privilégié de…
ivancabrera02/r2socksProxy SOCKS5 tunnellisé via le stockage objet Cloudflare R2, avec des agents Python et C++ sans dépendances relayant le trafic TCP via des objets R2…
nccgroup/lokiLOKI (Limited Obstructive Keyboard Impersonator) est un outil de transfert de fichiers RDP utilisant des frappes clavier.
ricardojoserf/covert-controlGoogle Drive, OneDrive et Youtube comme canaux cachés - Contrôlez des systèmes à distance en téléchargeant des fichiers sur Google Drive, OneDrive,…
neur0map/polymasterSurveiller les transactions importantes sur les marchés de prédiction Polymarket et Kalshi avec détection d'anomalies
portswigger/css-the-bomb-inside-your-inboxTous les supports de la conférence Black Hat de Gareth Heyes : CSS : la bombe dans votre boîte de réception.
moloch--/cve-2016-1764Extraction de données iMessage via XSS
malwaretech/exifsmugglingpocUne Preuve de concept utilisant Cache Smuggling + des données Exif pour télécharger passivement un payload de seconde étape
wiredpulse/invoke-hivenightmarePoC pour CVE-2021-36934, qui permet à un utilisateur standard de récupérer les ruches SAM, Security et Software du Registre dans Windows 10 version…
antman1p/gdir-thiefOutil Red Team pour exfiltrer le répertoire Google People de l'organisation cible, auquel vous avez accès, via l'API Google.
eqstlab/cve-2026-85706PoC et lab Docker pour CVE-2026-85706, une lecture de fichier arbitraire non authentifiée dans GitLab CE/EE via le contournement de la route de l'API…
ifpdz/cve-2025-24104Rapport technique de CVE-2025-24104 : une évasion de sandbox iOS via un contournement de validation de lien symbolique dans la restauration de…
bluepigeonproject/blue-pigeonBlue Pigeon est un outil d'exfiltration de données et proxy basé sur Bluetooth pour permettre la communication entre un serveur de commande et de…
ingokl/httpuploadexfilUn serveur HTTP simple pour livrer et exfiltrer des fichiers/données lors, par exemple, de CTFs.
mattiaalessi/phantom-keyloggerPhantom Keylogger est un système avancé de capture de frappes clavier et de collecte d'informations visuelles, doté de capacités furtives.
jacopodl/pulsarOutil d'exfiltration de données et de communication clandestine
nccgroup/xcavatorUn localisateur de données réseau utilisant des identifiants obtenus lors de tests d'intrusion.
