#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
illusionofchaos/ios-nehelper-enum-apps-0dayiOS 15 exploit 0-day (fonctionne toujours dans 15.0.2)
lizhianyuguangming/tomcatscanproOutil automatisé de scan et d'exploitation de vulnérabilités Tomcat, prenant en charge la détection par lots de mots de passe faibles, le déploiement…
ekultek/xanxssUn simple outil de détection de XSS
bigric3/cve-2018-8120Exploit pour CVE-2018-8120, une vulnérabilité d'élévation de privilèges locale sous Windows, fournissant une preuve de concept fonctionnelle pour les…
t94j0/satelliteHébergement de payloads facile à utiliser
mattifestation/antimalwareblightExécutez du code PowerShell au niveau de protection antimalware-light.
y4er/cve-2020-2555Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
blacksnufkin/nyxinvokeNyxInvoke est un outil CLI en Rust permettant d'exécuter des assemblys .NET, des scripts PowerShell et des BOFs, avec des fonctionnalités de…
thundergunexpress/badministrationOutil offensif pour exploiter des applications de gestion (SolarWinds Orion, McAfee ePO) via des vulnérabilités non techniques. Permet l'énumération…
jephthai/evilvmCompilateur basé sur Forth déployé sous forme de shellcode x86_64 position-independent, fournissant un agent d'exécution de code à distance avec un…
cornerpirate/java-stagerUn PoC Java Stager qui peut télécharger, compiler et exécuter un fichier Java en mémoire.
amossys/memitmOutil pour réaliser un homme du milieu en mémoire
sokarepo/coercedpotatordllDLL réflexive pour élever les privilèges de NT Service à SYSTEM en utilisant le privilège SeImpersonateToken
pimps/ysoserial-modifiedCe dépôt contient mes mises à jour du célèbre outil d'exploitation de désérialisation Java ysoserial.
coffinxp/img-payloadsCollection organisée de payloads basés sur des images pour les tests red team autorisés et la formation en sécurité, avec des exemples HTML pour…
mindcrypt/powerglotPowerglot encode des scripts PowerShell offensifs à l'aide de polyglottes . Outil de sécurité offensif utile pour les stego-malwares, l'élévation de…
cbayet/exploit-cve-2017-6008Exploits pour CVE-2017-6008, un dépassement de tampon du pool du noyau menant à une élévation de privilèges.
