#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit

Test Python fonctionnel et PoC pour CVE-2018-11776, inclut un laboratoire Docker

Un ensemble d'outils de découverte réseau et d'attaque pour les environnements Active Directory Windows.

Scanneur de vulnérabilité d'exécution de commandes à distance pour Log4j.

Exploitation - Exploit armé et Preuves de concept (PoC)

POC d'exploitation du noyau iOS 15.1 pour CVE-2021-30955

PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full…

Cisco Anyconnect VPN RCE non authentifié (rwx stack)

Une preuve de concept de Reflective Loader Cobalt Strike qui vise à recréer, intégrer et améliorer les fonctionnalités d'évasion de Cobalt Strike !

Fuite du hash NetNTLM de n'importe quel utilisateur. Corrigé dans KB5040434.

Outil d'exploitation pour les CVE Confluence 2021, 2022, 2023, prenant en charge l'exécution de commandes, l'injection de memory shell Godzilla et…

Ceci est un exploit pour CVE-2020-0674 qui s'exécute sur la version x64 d'IE 8, 9, 10 et 11 sous Windows 7.

Excalibur est une charge utile d'exploit Eternalblue basée sur "Powershell" pour le projet Bashbunny.

Technique de post-exploitation pour transformer une écriture / incrément arbitraire du noyau en primitive complète de lecture / écriture sur Windows…

AFL + DynamoRIO = fuzzing de binaires sans code source sur Linux

Une preuve de concept de déni de service pour CVE-2020-1350

PoC de contournement de l'UAC exploitant le binaire UIAccess QuickAssist pour charger une DLL contrôlée par l'attaquant via WebView2…

Implémentation Python pour CVE-2021-42278 (Élévation de privilèges Active Directory)

Plateforme d'engagement Red Team visant à unifier les outils offensifs derrière une interface utilisateur simple.