#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Chargeur réflexif en C# pour binaires non gérés.

Spoofing de pile d'appels pour Rust

Outil d'exploitation React Shell et Next.js RSC (CVE-2025-55182)

Tactiques, techniques et procédures automatisées

Exécution de commandes à distance en tant que SYSTEM sur Windows IoT Core (versions disponibles pour Python2.7 et Python3)

Code source complet de RansomeWare Python avec documentation complète.

Matériel d'atelier pratique DEFCON pour tuer et réduire au silence les agents EDR : configuration du laboratoire, BYOVD, outils d'évasion…

Exploit RCE non autorisé pour Weblogic CVE-2020-14882 avec contournement de correctif, exécution de commandes et déploiement de webshell pour les…

Une bibliothèque pour intégrer les canaux de communication avec le serveur External C2 de Cobalt Strike.

C2 externe CobaltStrike pour WebSockets

FruityC2 est un framework de post-exploitation (et open source) basé sur le déploiement d'agents sur des machines compromises. Les agents sont gérés…

RansomLord est un outil d'exploitation anti-ransomware de preuve de concept qui automatise la création de fichiers PE, utilisés pour compromettre les…

Contournement d'UAC sur Windows 8.1 et 10 en abusant de WinSxS dans « dccw.exe ».

Un webshell et un fichier normal qui ont le même MD5.

Contourner les hooks EDR en patchant le stub de l'API NT, et en résolvant les SSN et les instructions syscall au moment de l'exécution.

RISC-V Virtual Machine

IDPS & SandBox & AntiVirus TUEUR FURTIF. MorphAES est le premier moteur de shellcode polymorphe au monde, doté de propriétés métamorphiques et de la…

Une implémentation Go de copyfail (CVE-2026-31431)