#1Outils pour l'extraction de données sensibles des systèmes compromis sans détection.
Recommandé par Kitploit
m57/dnstealOutil d'exfiltration DNS pour envoyer furtivement des fichiers via des requêtes DNS.
paulpierre/informerUn bot de surveillance de masse Telegram en Python
greshake/llm-securityDémos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…
4w4k3/beeloggerGénérer des keyloggers pour Windows avec envoi par email Gmail.
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
center-for-threat-informed-defense/adversary_emulation_libraryUne bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses sur la base de TTP réels.
ggerganov/wave-sharePartage de fichiers local, pair-à-pair, sans serveur, via le son.
samyk/keysweeperKeySweeper est un dispositif furtif basé sur Arduino, déguisé en chargeur mural USB fonctionnel, qui renifle, déchiffre, enregistre et transmet (via…
i-am-jakoby/powershell-for-hackersCe dépôt est une collection de fonctions powershell que tout hacker devrait connaître.
mdsecactivebreach/o365-attack-toolkitUn kit d'outils pour attaquer Office365
dagrz/aws_pwnUne collection de bric-à-brac pour tests de pénétration AWS
redbyte1337/graphspyOutil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur
xaitax/chrome-app-bound-encryption-decryptionContourner le chiffrement App-Bound de Chromium via le Process Hollowing réflexif basé sur des appels système directs. Extraire les cookies, mots de…
josh0xa/darkdumpInterface de renseignement open source pour le scraping du web profond
beigeworm/badusb-files-for-flipperzeroUne collection de plus de 60 scripts - mise à jour spécifiquement pour la fonction BadUSB sur le FlipperZero.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
h9zdev/geosentinelPlateforme OSINT géospatiale en temps réel regroupant des données de vols, de navires et de satellites, avec recherche sur le dark web, dorking sur…
malwares/remote-access-trojanWindows Remote-Access-Trojan
