#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit
xpn/randomtsscriptsCollection de scripts d'engagement RedTeam incluant la vérification des identifiants par défaut Pre2K via TGS, le déchiffrement des mots de passe…
p0dalirius/joomla-webshell-pluginUn plugin webshell et un shell interactif pour le pentesting d'un site web Joomla.
bignerd95/chimay-redPOC fonctionnel de l'exploit Mikrotik issu des fuites Vault 7 de la CIA
linnemanlabs/glimmerÉmulation d'adversaire et framework C2 pour la recherche en sécurité
justasmasiulis/lazy_importerbibliothèque permettant d'importer des fonctions depuis des dll de manière cachée et peu propice à l'ingénierie inverse
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
vulncheck-oss/external-c2-experimentsModule C2 externe Go pour go-exploit qui capture les shells SSH inversés, fournissant un écouteur serveur et un client de payload pour intégrer des…
si13nttt/cve-2025-24813PoC Python exploitant la désérialisation RCE via PUT partiel d'Apache Tomcat CVE-2025-24813, avec détection automatique de variante, chaînes de…
horizon3ai/cve-2026-102489Proof-of-concept d'exploit pour CVE-2026-102489 dans Zammad : enchaîne une fuite de session WebSocket en détournement de session authentifiée et…
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduUtilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…
gmh5225/kli-exImportateur paresseux de noyau étendu pour les pilotes Windows qui résout les API à l'exécution avec des noms d'importation chiffrés et mis en cache…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
greshake/llm-securityDémos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…
abraxas/veneficus-implant-publicMalware 0day épicé. Chaîne d'attaque complète : exploitation, pivot, c2, persistance. Rust converti en pseudo-code - si vous êtes malin, vous pouvez…
y198nt/nginx-chain-rift-poolslipChaîne RCE nginx indépendante de l'ASLR (PoC) combinant la fuite par surlecture de tas PoolSlip (CVE-2026-9256) avec le débordement rift…
si13nttt/cve-2025-32432PoC Python exploitant CVE-2025-32432, une RCE non authentifiée dans Craft CMS via l'injection de gadget Yii DI, avec scan d'assetId, reverse shell et…
