#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
ambionics/phpggcPHPGGC est une bibliothèque de payloads PHP unserialize() accompagnée d'un outil pour les générer, depuis la ligne de commande ou par programmation.
ghostpack/certifyOutil C# pour énumérer et exploiter les mauvaises configurations dans les services de certificats Active Directory (AD CS), permettant l'abus de…
nullarray/autosploitExploiteur de masse automatisé
ignitetechnologies/privilege-escalationCette antisèche est destinée aux joueurs de CTF et aux débutants pour les aider à comprendre les fondamentaux de l'élévation de privilèges avec des…
oritera/cairnMoteur de recherche dans l'espace d'états piloté par LLM pour les tests d'intrusion autonomes, la résolution de CTF et la recherche de…
six2dez/pentest-bookWiki de tests d'intrusion organisé avec des techniques, scripts et listes de vérification mis à jour quotidiennement pour la reconnaissance, le web,…
mbechler/marshalsecOutil d'exploitation des vulnérabilités de désérialisation Java avec des générateurs de charges utiles pour plusieurs marshallers (Jackson, XStream,…
0x4d31/awesome-oscpUne liste organisée de ressources OSCP géniales
aflplusplus/libaflBibliothèque avancée de Fuzzing - Assemblez votre Fuzzer en Rust ! Passe à l'échelle sur plusieurs cœurs et machines. Pour Windows, Android, MacOS,…
trustedsec/ptfLe Penetration Testers Framework (PTF) est un moyen de support modulaire pour des outils à jour.
longld/pedaPEDA - Assistance au développement d'exploits en Python pour GDB
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
lascc/hacktoolsL'extension de navigateur tout-en-un pour les professionnels de la sécurité offensive 🛠
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalade de privilèges Linux automatique via l'exploitation de cibles faciles, p. ex. gtfobins, pwnkit,…
hfiref0x/kduUtilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…
epsylon/ufonetUFONet - Boîte à outils de déni de service
theporgs/exegolEnvironnement de hacking complet et piloté par la communauté
t3l3machus/hoaxshellUn générateur et gestionnaire de payload de reverse shell Windows qui exploite le protocole http(s) pour établir un reverse shell de type balise.
