#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
theori-io/ghost-compactRecherche sur la compaction d'OpenAI : GhostCompact + Compaction Smuggling
i014n/pngloaderCache des charges utiles arbitraires dans des images PNG à l'aide d'un encodage nibble-vers-ASCII et d'une stéganographie LSB de Fibonacci, avec un…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
blacklanternsecurity/dp_cryptomgUn autre outil pour exploiter CVE-2017-9248, une faiblesse cryptographique dans le gestionnaire de boîte de dialogue Telerik UI pour ASP.NET AJAX.
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
roodhelios/cve-2022-26134-ognl-injectionExploit for CVE-2022-26134, an OGNL injection vulnerability in Atlassian Confluence Server and Data Center, enabling unauthenticated remote code…
beefproject/beefLe projet Browser Exploitation Framework
orangetw/my-presentation-slidesCollections des diapositives de présentations publiques d'Orange Tsai.
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
gentilkiwi/mimikatzUn petit outil pour jouer avec la sécurité Windows
asciimoo/exrexMéthodes irrégulières sur les expressions régulières
0xblackash/cve-2026-111497Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…
thebadinteger/p2pwnScanner de sécurité pour caméras Dahua via P2P
solidevil14/suricata-rule-for-detecting-cve-2025-55182Détection de CVE-2025-55182
bkerler/mtkclientUtilitaire de flashage et de réparation Mediatek
datadog/stratus-red-team:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud
horkimhab/cve-2026Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…
mafifrizi/aresPlateforme autonome d'engagement red-team avec orchestration de modules MITRE ATT&CK, résolution de chemins d'attaque par DAG, contrôles OPSEC,…
