#1Frameworks complets pour le développement, le test et l'exécution d'exploits.
Recommandé par Kitploit
cchio/deep-pwningMetasploit pour l’apprentissage automatique.
rek7/fireelffireELF - Framework de malware Linux sans fichier
wetw0rk/sickle-pdkSickle - Kit de développement de payloads
sgxgsx/bluetoolkitFramework modulaire de test de vulnérabilités Bluetooth Classic (BR/EDR) avec reconnaissance, modules d'exploitation pour 43 attaques/CVE publiques…
0xthirteen/movekitKit Cobalt Strike pour le Mouvement latéral
kyleavery/aceldrCobalt Strike UDRL pour l'évasion des scanners mémoire.
chudry/xerroroutil de pentesting entièrement automatisé
cyberark/kubesploitKubesploit est un serveur de Command & Control HTTP/2 et un agent post-exploitation multiplateforme écrit en Golang, axé sur les environnements…
phoenhex/filesDépôt organisé d'exploits, de code de preuve de concept et de présentations de recherche sur les vulnérabilités de l'équipe phoenhex, axé sur…
vulnerscom/burp-vulners-scannerScanner de vulnérabilités basé sur l'API de recherche de vulners.com
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
mythicagents/thanatosAgent C2 Mythic ciblant les hôtes Linux et Windows écrit en Rust
rcstep/cssgCobalt Strike aggressor script pour générer, formater et chiffrer le shellcode de beacon avec prise en charge de multiples méthodes de sortie,…
redsiege/graphstrikeBeaconing HTTPS de Cobalt Strike via l'API Microsoft Graph
polygraphene/dirtypipe-androidExploit root Dirty Pipe pour Android (Pixel 6)
federicodotta/java-deserialization-scannerPlugin tout-en-un pour Burp Suite pour la détection et l'exploitation des vulnérabilités de désérialisation Java
adshao/flounderAuditeur de sécurité white-hat autonome pour la revue de code pilotée par IA, la recherche de bug bounty, la construction d'exploits et la…
secdevops-cuse/cyberrangeLe Cyber Range AWS Open Source
