#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

PEDA - Assistance au développement d'exploits en Python pour GDB

Utilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…

Simulation d'adversaires et plateforme de Red Teaming avec IA

USB Army Knife – l'outil ultime d'accès physique pour les testeurs d'intrusion et les red teamers.

Contenu déchiffré de odd.tar.xz.gpg, swift.tar.xz.gpg et windows.tar.xz.gpg

PPPwn - RCE PPPoE sur PlayStation 4

Mes expériences dans l'armement de Nim (https://nim-lang.org/)

EXP et POC de vulnérabilités pour divers CMS, diverses plateformes, divers systèmes et divers logiciels, ce projet sera mis à jour en continu.

P4wnP1 A.L.O.A. par MaMe82 est un framework qui transforme un Raspberry Pi Zero W en une plateforme flexible et peu coûteuse pour le pentesting, le…

Démos de vulnérabilités et de techniques liées à la sécurité Java, exploitation de vulnérabilités de désérialisation en Java natif, Fastjson,…

Cette antisèche est conçue pour les Bug Bounty Hunters et les testeurs d'intrusion afin de les aider à traquer les vulnérabilités de P4 à P1,…

Génère du shellcode indépendant de la position pour x86, x64 ou AMD64+x86 qui charge des assemblies .NET, des fichiers PE et d'autres charges utiles…

Implémentation en shellcode de l'injection de DLL réflective. Convertit les DLL en shellcode indépendant de la position.

Un agent asynchrone et collaboratif de post-exploitation propulsé par Python et le DLR de .NET.

Notes d'étude pratiques et guides pas à pas pour les laboratoires PortSwigger Academy, couvrant les vulnérabilités web, les payloads, l'énumération…

Armement en Rust pour les engagements d'équipe rouge.

notes, honeypot, et démo d'exploit pour la backdoor xz (CVE-2024-3094)