#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

Ceci est un projet open source de webshell

Merlin est un serveur et un agent de commande et de contrôle HTTP/2 de post-exploitation multiplateforme, écrit en golang.

Contenu déchiffré de eqgrp-auction-file.tar.xz

Chaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF…

GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les…

Un framework de red team collaboratif et multi-plateforme.

Générateur de reverse shell hébergé avec une tonne de fonctionnalités. -- (Excellent pour les CTFs)

Unicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…

Exphub[Bibliothèque de scripts d'exploitation] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec…

Empire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.

Astuces et conseils divers

Wiki pour collecter des ressources de durcissement d'infrastructure Red Team

AdaptixC2 est une boîte à outils redteam avancée hautement modulaire

Dépôt unifié pour différentes charges utiles du Metasploit Framework

Liste de ressources Awesome CobaltStrike

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

L'injection de DLL réflexive est une technique d'injection de bibliothèque dans laquelle le concept de programmation réflexive est utilisé pour…