#1Outils pour la blue team, la sécurité défensive et la protection contre les menaces.
Recommandé par Kitploit
rahulreddykarne/cve-2026-57836-confluent_kafkaVérification du certificat TLS désactivée pour HashiCorp Vault KMS dans confluent-kafka
msuhanov/easy_triageScripts pour le triage de systèmes compromis (Linux, ESXi, FreeBSD/NetScaler)
prox0959/trueverdictMoteur de provenance et de réduction des faux positifs pour Windows PE sans dépendance (Authenticode embarqué + catalogues de sécurité du système…
weedhashpeddler/rc4decryptionAbuse le LOLBin tlscsp.dll signé par Microsoft pour exécuter le chiffrement/déchiffrement RC4 via LsCsp_EncryptHwid, en patchant la clé codée en dur…
dovelus/polychrome-rsUn PoC sur la façon d'utiliser un Compute Shader comme Payload
svtagan/wp-cve-2026-87902Script de diagnostic PHP en lecture seule qui vérifie la version de WordPress, les sommes de contrôle du cœur, les fichiers PHP supplémentaires et…
itskill-jp/wordpress-upgrade-checkVérification en lecture seule de chaque version du cœur de WordPress sur un serveur. Signale CVE-2026-87902 (corrigée dans 7.1.2 et les…
prox0959/spectralcovertDétecte les canaux cachés réseau à l'aide de l'entropie de Shannon et du coefficient de bimodalité de Sarle pour signaler l'exfiltration de charges…
azzzzliao/aegis-audio-defenseFramework de défense qui maintient les modèles audio-langage figés et ajoute une barrière de risque en couche intermédiaire avec des adaptateurs de…
gianlucaborello/libprocesshiderBibliothèque partagée LD_PRELOAD qui masque un processus Linux aux outils comme ps et lsof en interceptant readdir et les appels au système de…
ermensonx/sudotimewarp-cve-2026-96512-Scripts de reproduction et de PoC pour CVE-2026-96512 (SudoTimeWarp), où le TZ de l'appelant décale les fenêtres NOTBEFORE/NOTAFTER de sudoers, ainsi…
ammarion/waf-detector🛡️ Outil de détection WAF & CDN haute performance. Identifiez les couches de protection (Cloudflare, Akamai, AWS, Fastly, et plus encore), exécutez…
racoten/reflectivepluginloaderUn mapper PE minimal qui charge les DLL directement depuis la mémoire et appelle une interface de plugin propre, sans avoir besoin de LoadLibrary.
shaheeryasirofficial/smugglemypayloadGénère des pages de contrebande HTML qui intègrent et reconstruisent des fichiers côté client via JavaScript, avec encodage de charge utile,…
prox0959/omnitriageMoteur de triage DFIR (forensique numérique et réponse aux incidents) Windows en direct, sans dépendance et en moins d'une seconde, pour les…
asmitdesai/ubuntilsCLI/TUI Python pour le triage forensique des systèmes Ubuntu — détecte et remédie aux mécanismes de persistance avec collecte d'artefacts,…
atomdrift-project/scanDétection de malwares 0-day pour les binaires, le code source et les scripts (qui ne craint pas)
cbuijs/sdproxyProxy DNS simple et rapide avec des fonctionnalités pas si simples. Axé sur le transfert DNS routé, le filtrage et le contrôle parental.
