#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
wh1te4ever/super-tart-vphone-writeupGuide pour construire un iPhone virtuel à l'aide des composants VPHONE600AP du firmware PCC d'Apple, avec patching du firmware, modification de la…
virtualabs/btlejackCouteau suisse Bluetooth Low Energy
jxy-s/herpaderpingProcess Herpaderping preuve de concept, outil et plongée technique approfondie. Process Herpaderping contourne les produits de sécurité en masquant…
s0ld13rr/pentestcodeAgent IA autonome de test d'intrusion qui orchestre la reconnaissance multi-agents, l'exploitation, la post-exploitation et le reporting, avec un…
dere-ad2001/frida-labsLe dépôt contient une série de défis pour apprendre Frida pour l'exploitation Android.
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète
xaitax/chrome-app-bound-encryption-decryptionContourner le chiffrement App-Bound de Chromium via le Process Hollowing réflexif basé sur des appels système directs. Extraire les cookies, mots de…
sadpainy/stuxnetReconstruction éducative du ver Stuxnet pour l'analyse de logiciels malveillants et la recherche défensive. Inclut des modules d'élévation de…
albinowax/activescanplusplusExtension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection d'expression…
blasty/cve-2021-3156Exploit pour CVE-2021-3156 (Baron Samedit), un dépassement de tampon basé sur le tas dans sudo, permettant une élévation de privilèges locale. Inclut…
darkr4y/geaconPratiquez la programmation Go et implémentez le Beacon de CobaltStrike en Go.
darkcodersc/win-brute-logonCraquez le mot de passe de n'importe quel utilisateur Microsoft Windows sans aucun privilège (compte invité inclus)
omerya/invisi-shellCachez votre script Powershell à la vue de tous. Contournez toutes les fonctionnalités de sécurité de Powershell.
fsociety-team/fsocietyUn framework de test d'intrusion modulaire
bats3c/darkloadlibraryLoadLibrary pour des opérations offensives
veracode-research/rogue-jndiUn serveur LDAP malveillant pour les attaques par injection JNDI
3xpl01tc0d3r/processinjectionCe programme est conçu pour démontrer diverses techniques d'injection de processus.
beichendream/godpotatoOutil d'élévation de privilèges basé sur DCOM pour Windows Server 2012-2022 et Windows 8-11, élevant les utilisateurs disposant de…
