ROPgadget
jonathansalwan/ropgadgetRecherchez des gadgets ROP dans les binaires ELF, PE, Mach-O et Raw sur les architectures x86, ARM, MIPS et RISC-V. Prend en charge la génération…
payload-generationexploitationreverse-engineering+1
4.5k
Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
jonathansalwan/ropgadgetRecherchez des gadgets ROP dans les binaires ELF, PE, Mach-O et Raw sur les architectures x86, ARM, MIPS et RISC-V. Prend en charge la génération…
andresriancho/w3afw3af: framework d'attaque et d'audit d'applications web, le scanner open source de vulnérabilités web.
niklasb/libc-databaseConstruire une base de données des offsets libc pour simplifier l'exploitation
0x4d31/awesome-oscpA curated list of awesome OSCP resources
rhinosecuritylabs/pacuLe framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.
mbechler/marshalsecOutil d'exploitation des vulnérabilités de désérialisation Java avec des générateurs de charges utiles pour plusieurs marshallers (Jackson, XStream,…
trustedsec/unicornUnicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…
t3l3machus/hoaxshellUn générateur et gestionnaire de payload de reverse shell Windows qui exploite le protocole http(s) pour établir un reverse shell de type balise.
longld/pedaPEDA - Assistance au développement d'exploits en Python pour GDB
trustedsec/ptfLe Penetration Testers Framework (PTF) est un moyen de support modulaire pour des outils à jour.
liamg/traitor⬆️ ☠️ 🔥 Privesc automatique Linux via exploitation de fruits à portée de main, par ex. gtfobins, pwnkit, dirty pipe, +w docker.sock
lascc/hacktoolsL'extension de navigateur tout-en-un pour les professionnels de la sécurité offensive 🛠
jonaslejon/malicious-pdfGénère des fichiers PDF malveillants pour les tests d'intrusion, la chasse aux bugs (bug bounty) et les opérations de red team. Teste les…
aydinnyunus/keyloggerObtenez les entrées du clavier, de la souris, des captures d'écran et du microphone depuis l'ordinateur cible et envoyez-les à votre adresse e-mail.
x0rz/eqgrp_lost_in_translationContenu déchiffré de odd.tar.xz.gpg, swift.tar.xz.gpg et windows.tar.xz.gpg
msnightmare/rogueplanetExploit de race condition pour une vulnérabilité de Windows Defender qui élève les privilèges vers un shell SYSTEM. Testé sur Windows 10 et 11, avec…
pwntester/ysoserial.netGénérateur de payloads de désérialisation pour une variété de formateurs .NET