PPPwn
theofficialflow/pppwnPPPwn - RCE PPPoE sur PlayStation 4
exploitationpayload-developmentbinary-exploitation
Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
theofficialflow/pppwnPPPwn - RCE PPPoE sur PlayStation 4
joaomatosf/jexbossJexBoss : outil de vérification et d'EXploitation de Jboss (et des vulnérabilités de désérialisation Java)
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
mgeeky/penetration-testing-toolsUne collection de plus de 170+ outils, scripts, antisèches et autres butins que j'ai développés au fil des années pour des audits de Red…
dana-at-cp/backdoor-apkbackdoor-apk est un script shell qui simplifie le processus d'ajout d'une porte dérobée à n'importe quel fichier APK Android. Les utilisateurs de ce…
cobbr/covenantCovenant est un framework C2 .NET collaboratif pour les red teamers.
netspi/powerupsqlPowerUpSQL: Une boîte à outils PowerShell pour attaquer SQL Server
byt3bl33d3r/offensivenimMes expériences dans l'armement de Nim (https://nim-lang.org/)
marten4n6/evilosxUn RAT malveillant (outil d'administration à distance) pour macOS / OS X.
gracenolan/notesNotes d'étude organisées et guide de préparation aux entretiens pour les postes d'ingénieur en sécurité, couvrant les réseaux, la sécurité web, la…
designativedave/androratOutil d'administration à distance pour appareils Android
threedr3am/learnjavabugDémos de vulnérabilités et de techniques liées à la sécurité Java, exploitation de vulnérabilités de désérialisation en Java natif, Fastjson,…
thewover/donutGénère du shellcode indépendant de la position pour x86, x64 ou AMD64+x86 qui charge des assemblies .NET, des fichiers PE et d'autres charges utiles…
tarunkant/gopherusCet outil génère un lien gopher pour exploiter les SSRF et obtenir une RCE sur divers serveurs.
xoreaxeaxeax/skitter-creek-bath-saltsDébloquer _tout_ sur le CPU avec le brouillage DRAM
maxchehab/css-keyloggingExtension Chrome et serveur Express qui exploitent les capacités de keylogging du CSS.
monoxgas/srdiImplémentation en shellcode de l'injection de DLL réflective. Convertit les DLL en shellcode indépendant de la position.
ch0pin/medusaAnalyse de sécurité unifiée dynamique en périphérie mobile