#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Cooolis-ms est un outil d'exécution de code qui inclut Metasploit Payload Loader, Cobalt Strike External C2 Loader et Reflective DLL injection. Son…
link est un framework de commande et de contrôle écrit en rust

Exploit d'élévation de privilèges local pour CVE-2023-21768 ciblant le pilote AFD de Windows. Élève un processus arbitraire au niveau SYSTEM en…

Kit d'évasion pour Cobalt Strike

Cheval de Troie d'accès à distance (RAT), Mineur, DDoS

:cherry_blossom: Environnement interactif de shellcoding pour créer facilement des shellcodes

Exécution de commandes sur la base de données oracle

Matériel d’atelier pour « Développement de logiciels malveillants pas à pas : contourner les EDR, des chargeurs au noyau » présenté à DEF CON 34 et…

Une technique pouvant être utilisée pour contourner les scanners mémoire AV/EDR. Elle permet de masquer des shellcodes bien connus et détectés (tels…

Un POC pour la nouvelle technique d'injection, abusant de l'API Windows fork pour contourner les EDR.…

Conseils pour écrire des scripts d'exploitation (plus vite !)

🕳 godoh - Un C2 DNS-over-HTTPS

Collection organisée de payloads XSS et antisèche de contournement de filtres : évasion spécifique aux WAF, vecteurs d'injection JS/HTML, astuces…

Collection CSV organisée de payloads de contournement de pare-feu applicatif web (WAF) issus de la communauté, pour tester et valider les protections…

quelques gadgets sur les processus Windows et prêts à l'emploi :)

Attaque automatisée de l'evil maid sous Linux

Collection de scripts pour faciliter la livraison de payloads via les macros Office. La plupart sont en python. Voir http://khr0x40sh.wordpress.com…

Créer de faux certificats pour des binaires en utilisant des binaires Windows et la puissance des fichiers batch