#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit
0xblackash/cve-2026-111497Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…
i014n/pngloaderCache des charges utiles arbitraires dans des images PNG à l'aide d'un encodage nibble-vers-ASCII et d'une stéganographie LSB de Fibonacci, avec un…
baguette168/nmgGénère des payloads .NET en mémoire paramétrés (VPP, route MVC, HttpListener) compatibles avec les clients Godzilla, Behinder et AntSword pour les…
ardakocadoru/xss-cheatsheetRéférence XSS complète couvrant les payloads réfléchis, stockés, DOM et aveugles, le contournement de filtres, l'évasion des WAF, le contournement de…
tonixtoolkitofficial-afk/esp32-blue-duckyMicrologiciel ESP32 qui émule un clavier Bluetooth HID pour s'appairer automatiquement avec des téléphones Android et injecter des frappes scriptées…
yehia-mamdouh/xssya-v-2.0Scanner XSS en Python qui confirme l'injection de charges utiles réfléchies et encodées, exécute les charges utiles pour capturer les cookies,…
ghxstsec/php2shell-pocExploit Python pour CVE-2026-109618 : exploite la corruption de tas de session.upload_progress de PHP pour écraser zend_call_function et parvenir à…
yslxotwod/imsistingGTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…
affolter-engineering/xssearchScanner XSS basé sur Rust avec sélection de payloads sensible au contexte, détection et contournement de WAF, crawling, callbacks XSS aveugles et…
tegal1337/pocketpentesterBoîte à outils de sécurité offensive Android priorisant le mode hors ligne, avec 21 modules pour la reconnaissance, le scan de ports, l'énumération…
evkir/phantom-gridAlternative gratuite à Burp Collaborator - capture d'interactions OOB (HTTP/HTTPS/DNS) avec SQLite et réassemblage d'exfiltration
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
nealbridges/vulnhunterScanner de sécurité pour l'IA agentique qui raisonne comme un attaquant sur le code source, confirme les failles exploitables avec des PoC…
portswigger/splitting-the-email-atomRessources de recherche et outils pour exploiter les divergences des analyseurs d'adresses e-mail afin de contourner les contrôles d'accès, notamment…
sliverarmory/sliver-guiInterface graphique Electron multiplateforme pour le framework C2 Sliver, offrant des tableaux de bord de sessions et de balises, la génération de…
billythegoat356/kramerL'obfuscateur Python 100 % de niveau supérieur.
portswigger/xss-cheatsheet-dataJeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…
mrechofi/greedos_v2Un outil DoS multi-vecteurs pour les Red Teamers en cybersécurité.
