#1Outils pour l'exploration et l'expansion du contrôle au sein des réseaux compromis en se déplaçant entre les systèmes.
Recommandé par Kitploit
wattocyber/oscp-notes-2026Coffre de notes OSCP + tableau de bord de cockpit d'examen : notes de techniques fusionnées, jeux de commandes préremplies avec variables, machines,…
trustedsec/titanisBibliothèque de protocoles Windows, incluant les implémentations SMB et RPC, entre autres.
mindsflee/winflesherCadre automatisé d'évaluation de la surface d'attaque pour Active Directory et les infrastructures locales, corrélant les vulnérabilités avec les…
mr-in4inci3le/sliver-guiUne console d'opérateur de bureau pour Sliver C2, construite avec Wails. Fournit une interface graphique native et légère pour Sliver en…
hac01/azure-pentesting-suiteBoîte à outils Go pour les évaluations de sécurité Azure autorisées : énumère les abonnements et les ressources, audite les erreurs de configuration…
portbuster1337/atlasOutil d'exécution réseau multiplateforme (SMB/Kerberos/WMI/LDAP/DCSync) basé sur Titanis de TrustedSec - flux de travail de style NetExec en C#
boostsecurityio/smokedmeatUn framework Red Team CI/CD pour démontrer les risques de sécurité des pipelines de build.
ghostvectoracademy/dllhijackhunterDécouverte, validation et confirmation automatisées du détournement de DLL. Transformer des erreurs de configuration locales en chemins d’attaque…
the-viper-one/psmapexecDominez Active Directory avec PowerShell.
stillbigjosh/kube-reaperAnalyse les clusters Kubernetes depuis n'importe quelle identité, signale les permissions dangereuses et les enchaîne en chemins d'escalade…
kypvas/red-team-mapCarte d'architecture des opérations Red Team Référence complète de l'opérateur — De l'infrastructure à l'impact
ustayready/thunderstormUn collecteur et moteur de dérivation. Il cartographie votre environnement, évalue les permissions effectives et la confiance, et écrit un graphe…
28zaaky/khaos-c2KHAOS est un framework C2 moderne qui achemine le trafic des agents via des services cloud déjà approuvés par les réseaux d'entreprise.
blue0x1/nimrmShell WinRM natif Nim avec NTLM, Kerberos, transfert de fichiers, utilitaires en mémoire et reporting AD/OPSEC
s3cur3th1ssh1t/nimsyscallpackerConditionne des assemblages C#, des fichiers PE ou du shellcode en binaires Nim chiffrés avec des fonctionnalités avancées d'évasion incluant le…
baptisterajaut/radmin-vpn-linuxExécutez Radmin VPN sur Linux via Wine — pilote personnalisé, pont TAP, zéro perte de paquets
bc-security/empireEmpire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.
