#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit

Un exploit root pour CVE-2022-0847 (Dirty Pipe)

Outil de découverte d'escalade de privilèges Windows qui analyse les journaux de démarrage de Process Monitor pour identifier les détournements de…

POC pour reproduire l'intégralité de la vulnérabilité RCE 'Follina' d'Office à des fins de test

Une collection de plus de 60 scripts - mise à jour spécifiquement pour la fonction BadUSB sur le FlipperZero.

Implémentation pure PowerShell de l'élévation de privilèges locale du Spouleur d'impression CVE-2021-1675 (PrintNightmare)

Script d'exploitation pour les services exposés du protocole Java Debug Wire Protocol (JDWP), permettant aux pentesters d'injecter du code Java et…

Un framework de fuzzing en pur Python, entièrement automatisé et sans supervision.

Une collection de scripts et d'exploits d'élévation de privilèges pour Windows, Linux et MySQL.

Framework d'exploitation à double usage d'injection JNDI et de désérialisation Java avec des capacités de contournement avancées pour WAF, RASP et…

Un PoC qui conditionne des payloads dans des conteneurs de sortie pour contourner le flag Mark-of-the-Web et démontrer les risques associés aux…

Supershell C2 远控平台,基于反向SSH隧道获取完全交互式Shell

Exploits RCE NGINX

Jeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…

Outil de reconnaissance ultime pour l'Internet des objets/Systèmes de Contrôle Industriel.

Générateur de profil C2 polymorphe pour Cobalt Strike qui automatise la création de configurations de beacon d'évasion avec des options aléatoires…

Recherche avancée de dork & Scanner d'exploitation de masse

Ressources liées à GitHub Security Lab

Service de reverse shell à la demande qui détecte automatiquement l'environnement cible et exécute la charge utile appropriée pour un accès distant…