#1Frameworks complets pour le développement, le test et l'exécution d'exploits.
Recommandé par Kitploit

Framework d'exploitation Active Directory entièrement en Rust : énumération LDAP/SMB/Kerberos, recherche de chemins dans un graphe d'attaque,…

Preuve de concept pour CVE-2021-4034, une élévation de privilèges locale dans pkexec de polkit, démontrant l'exploitation avec de simples aides en C…

Évasion de VM pour Parallels Desktop <18.1.1

🛡️ Toolkit de protection binaire open-source pour PE Windows. Nanomite, protection VM, anti-debug, et plus encore.

bibliothèque et interpréteur pour outils de test de pénétration

PAKURI-THON est un outil qui aide les testeurs d'intrusion avec divers outils de pentesting et un serveur C4 (serveur de commande et contrôle et de…

Wrapper CLI pour MSFvenom qui simplifie la création de payloads avec gestion de profils, génération automatisée de listeners et sortie organisée pour…

CVE-2021-3378 | FortiLogger - Upload arbitraire de fichier non authentifié (Metasploit)

Exploit Python pour CVE-2020-1472 (élévation de privilèges Netlogon) ciblant les contrôleurs de domaine afin de compromettre entièrement le domaine.

Jailbreak Osiris incomplet pour iOS 12.0 -> 12.1.2 avec CVE-2019-6225 par GeoSn0w (FCE365)

Une application Android et des payloads de jailbreak/root CVE-2026-43499 pour iQOO Z9 5G et vivo T3 5G. Les deux appareils utilisent la plateforme…

le script metasploit (POC) concernant CVE-2021-36260

CVE-2026-45250 : débordement de tampon du noyau setcred de FreeBSD 14.4 (LPE)

le script Metasploit (POC/EXP) concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléchargement arbitraire de fichiers

pwnkit : Élévation locale de privilèges dans pkexec de polkit (CVE-2021-4034)

RedRoot est un framework de sécurité offensive basé sur Python et piloté par CLI, qui regroupe les outils essentiels de red teaming dans un…

Fichiers liés à l'exploit Pwn2Own Toronto 2023 contre le Xiaomi 13 Pro.

Ceci est une implémentation de la vulnérabilité CVE-2020-0796, également connue sous le nom de SMBGhost, compatible avec le Metasploit Framework.