#1Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
Recommandé par Kitploit

Cheval de Troie d'accès à distance en Python
XSS2Shell (CVE-2026-64638) chaîne XSS pré-auth vers RCE sur WordPress — exploit PoC + outil d'audit défensif + template nuclei

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

Chargeur de shellcode WIP en Nim avec techniques d'évasion EDR

PyRat, un rat par python xmlrpc

Exécuter des fichiers shellcode avec rundll32

différentes techniques de unhooking de ntdll : unhooking depuis le disque, depuis KnownDlls, depuis un processus suspendu, depuis un serveur distant…

# Terminateur de processus en mode noyau utilisant un pilote BYOVD signé. Fonctionne sur toutes les versions de Windows 10/11. Sans offsets, sans…

Exploit d'exécution de code à distance pour Foxit PDF Reader

Génère des charges utiles d'accès initial abusant d'AddInProcess.exe via la désérialisation .NET, prenant en charge les modèles HTA, VBA, JS et CHM…

Une approche approfondie de l'obscurcissement des composants individuels d'une charge utile PowerShell, que vous soyez sur Windows ou Kali Linux.

Exploit et rapport pour application installée menant à une escalade de privilèges root via CVE-2024-48336 (Bug Magisk #8279), Vulnérabilité…

Déployer des payloads sur des systèmes *Nix en masse.

COFF et BOF Loader écrit en Nim

exe2powershell - exe2bat ressuscité pour Windows moderne

Malicious PixelCode est un projet de recherche en sécurité qui démontre une technique furtive permettant d'encoder des fichiers exécutables dans des…

Une preuve de concept pour abuser des gestionnaires d'exceptions afin de hooker et contourner les hooks EDR en mode utilisateur.

Ce projet est un « pont » entre le sommeil et le langage python. Il permet de contrôler un teamserver Cobalt Strike via python sans avoir besoin du…