#1Outils pour l'exploration et l'expansion du contrôle au sein des réseaux compromis en se déplaçant entre les systèmes.
Recommandé par Kitploit
specterops/sharphoundCollecte les métadonnées des objets Active Directory, les appartenances aux groupes, les sessions, les ACL et les relations d'approbation pour…
kamalx06/tornadoc2Framework C2 basé sur le pull avec dix transports natifs, des gestionnaires multi-profils concurrents, des tâches signées ECDSA et un serveur…
p3nt4/nuagesUn framework C2 modulaire
kr0no/bloodhound-shellAn interactive command-line shell for BloodHound API.
jm33-m0/emp3r0rMaillage de type gossip C2 auto‑réparant avec découverte assistée de pairs, exécution BOF multiplateforme et agents scriptables.
meshcore-dev/meshcoreUn nouveau protocole de routage maillé léger et hybride pour les radios par paquets
praetorian-inc/brutusOutil de test d'identifiants rapide et sans dépendances en Go. Force brute sur SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB et plus de 20 protocoles.…
k8scout/k8scoutDéposez un seul binaire dans un pod Kubernetes compromis et cartographiez instantanément chaque chemin d'attaque réaliste vers cluster-admin, node…
subat0mik/misconfiguration-managerMisconfiguration Manager est une base de connaissances centrale pour toutes les techniques connues de Microsoft Configuration Manager ainsi que les…
tc4dy/cve-2026-6875-poc-exploitCVE-2026-6875 Framework RCE Pré-Auth ServiceNow 🔥 Injection JS → Évasion de sandbox → RCE → Root. Fonctionnalités : --detect, --exec, shell…
b23r0/heroinnA cross platform C2/post-exploitation framework.
n3rada/mssqlandOutil de post-exploitation C# ciblé pour Microsoft SQL Server (MS SQL / MSSQL) parcourant des chaînes de serveurs liés de toute profondeur avec…
mythicagents/thanatosAgent C2 Mythic ciblant les hôtes Linux et Windows écrit en Rust
adityatelange/evil-winrm-pyExécuter des commandes de manière interactive sur des machines Windows distantes à l'aide du protocole WinRM (juste plus rapide)
e-fin/pypspipejackImplémentation Python d'OpenPsPipeJack
scorpioneslabs/mssqlpwnerOutil avancé de test d'intrusion MSSQL pour le mouvement latéral, l'exécution de commandes, le relais NTLM et les attaques par force brute via des…
kamalx06/tornadorevc2Framework modulaire de post-exploitation gérant les sessions reverse-shell via TCP/TLS/mTLS avec des plugins pour l'énumération, l'exécution en…
squidsec/bloodbashAnalyseur de chemins d'attaque AD/Entra hors ligne pour JSON SharpHound/AzureHound. Met en évidence les constats prioritaires d'élévation de…
