#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit

Plateforme de détection et d'exploitation XSS aveugle avec sessions persistantes, proxy inverse et collecte automatisée d'informations pour les…
Framework C2 complet qui persiste silencieusement sur le serveur web avec une backdoor PHP en une seule ligne

Une version enrichie de RottenPotatoNG, avec un peu plus de punch, c'est-à-dire un autre outil d'escalade de privilèges locale, depuis un compte de…

Convertit PE en un shellcode

Ensemble d'outils pour analyser les sandboxes Windows afin de détecter la surface d'attaque exposée.

Une application de boîte à outils de recherche NFC pour Android

Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs

Collection de scripts Aggressor pour Cobalt Strike 3.0+ provenant de multiples sources

bibliothèque permettant d'importer des fonctions depuis des dll de manière cachée et peu propice à l'ingénierie inverse

Démos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…

PoC pour enregistrer l'audio d'un appareil Bluetooth

Une collection de ressources pour le reverse engineering sous OSX/iOS.

Un framework d'attaque par rebinding DNS.

Générer des keyloggers pour Windows avec envoi par email Gmail.

Starkiller est une interface frontale pour PowerShell Empire.

Outil d'attaque par force brute contre les PINs de registre WPS pour récupérer les mots de passe WPA/WPA2, prenant en charge la force brute en ligne…

Laboratoires de vulnérabilité pour l'analyse de sécurité

Dépôt d'informations sur les 0-days exploités dans la nature.