#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit


Génère des profils malléables C2 randomisés et validés par lint pour Cobalt Strike, automatisant la configuration des beacons HTTP/S, DNS, SMB et SSH…

Exploiter CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité d'un DA à partir d'un utilisateur de domaine standard

pwncat - netcat sous stéroïdes avec contournement de Firewall, IDS/IPS, shell bind et reverse, shell auto-injectant et magie de redirection de ports…

Obfuscateur de code source C/C++ pour le contournement d'antivirus

Méthodes irrégulières sur les expressions régulières

Échangez vos privilèges contre des droits d'administrateur de domaine en exploitant Exchange.

Un script Python pour générer des payloads qui contournent tous les antivirus jusqu'à présent.

Version Python de l'outil C# pour les attaques 'Shadow Credentials'

Outil d'exploitation pour la vulnérabilité MouseJack permettant l'injection de frappes et le détournement de souris via des dongles sans fil…

Un outil rapide d'énumération de plugins WordPress

Outil moderne d'exploitation tactique.

Collection organisée d'outils et de commandes de sécurité offensive pour les attaques Active Directory, le C2, l'élévation de privilèges,…

Inception est un outil de manipulation physique de la mémoire et de piratage exploitant le DMA basé sur PCI. L'outil peut attaquer via FireWire,…

Collection de preuves de concept et de cibles potentielles pour #ShellShocker

Certains de mes analyses de malwares et rétro-ingénierie disponibles publiquement.

Environnement Vagrant VirtualBox pour réaliser un test de pénétration de réseau interne

Wrapper Multi-Packer permettant d'enchaîner divers packers, obfuscateurs et autres arsenaux orientés Red Team. Doté de watermarking d'artefacts, de…