#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit

Preuve de concept d'exploit d'exécution de code à distance pour CVE-2020-0796 (SMBGhost) ciblant la vulnérabilité de compression SMBv3 de Windows…

Outil d'attaque par dictionnaire contre l'Apple ID iCloud basé sur PHP qui contourne le verrouillage du compte et l'authentification secondaire pour…

Wrapper PowerShell regroupant plus de 50 outils de sécurité offensive en C# pour la post-exploitation, l'élévation de privilèges, l'extraction…

KrbRelayUp - une élévation de privilèges locale universelle sans correctif dans les environnements de domaine Windows où la signature LDAP n'est pas…

Générer le payload multiplateforme de CobaltStrike

Extraire les identifiants Windows directement depuis les instantanés de mémoire de machines virtuelles et les disques virtuels

Boîte à outils pour attaquer les implémentations MS Kerberos: extraire les comptes SPN, demander et exporter des tickets, cracker les mots de passe…

Un atelier sur le développement de malwares

Une bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses sur la base de TTP réels.

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

venom - Générateur/compilateur/gestionnaire de shellcode C2

Chimera est un script d'obfuscation PowerShell conçu pour contourner AMSI et les solutions antivirus commerciales.

Générateur de profil C2 polymorphe pour Cobalt Strike qui automatise la création de configurations de beacon d'évasion avec des options aléatoires…

Recherche en sécurité du Microsoft Security Response Center (MSRC)

Distribué, fuzzer basé sur des instantanés guidé par la couverture de code pour cibles en mode utilisateur et noyau sur Windows et Linux, avec…

Powershell tool to automate Active Directory enumeration.

Collection d'outils offensifs en C#

Orchestrateur de scan de sécurité natif Kubernetes qui automatise la détection continue de vulnérabilités en intégrant plusieurs scanners open source…