#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
ne0nd0g/merlinMerlin est un serveur et un agent de commande et de contrôle HTTP/2 de post-exploitation multiplateforme, écrit en golang.
secwiki/linux-kernel-exploitslinux-kernel-exploits Collection de vulnérabilités d'élévation de privilèges pour plateforme Linux
mantvydasb/redteaming-tactics-and-techniquesNotes complètes de red teaming couvrant les techniques de sécurité offensive, notamment l'injection de code, l'évasion de défense, le mouvement…
daffainfo/allaboutbugbountyTout sur le bug bounty (bypasses, payloads, etc.)
pennyw0rth/netexecFramework de post-exploitation pour les tests automatisés d'authentification réseau, la récupération d'identifiants et le mouvement latéral dans des…
v4bel/dirtyfragExploit d'escalade de privilèges du noyau Linux enchaînant deux vulnérabilités d'écriture dans le cache de pages (CVE-2026-43284, CVE-2026-43500)…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
ntfargo/relapse-exploitChaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF…
commixproject/commixOutil automatisé tout-en-un d'exploitation des injections de commandes OS.
samratashok/nishangNishang - PowerShell offensif pour l'équipe rouge, les tests de pénétration et la sécurité offensive.
x0rz/eqgrpContenu déchiffré de eqgrp-auction-file.tar.xz
olivierlaflamme/cheatsheet-godBanque de référence pour tests d'intrusion - OSCP / PTP & PTX Aide-mémoire
hugsy/gefGEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les…
landgrey/springbootvulexploitDocuments d'apprentissage sur les vulnérabilités liées à SpringBoot, collection de méthodes et techniques d'exploitation, liste de vérification pour…
shuvonsec/claude-bug-bountyKit de chasse aux bogues propulsé par l'IA, qui fonctionne avec ou sans abonnement.
secfigo/awesome-fuzzingUne liste organisée de ressources sur le fuzzing ( Livres, cours - gratuits et payants, vidéos, outils, tutoriels et applications vulnérables pour…
flangvik/sharpcollectionBuilds nocturnes d'outils offensifs C# courants, fraîchement issus de leurs branches master respectives, construits et publiés de manière CDI à…
its-a-feature/mythicUn framework de red team collaboratif et multi-plateforme.
