#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit

🚨 CVE-2023-45866 - Implémentation BlueDucky (avec DuckyScript) 🔓 Appairage non authentifié menant à l'exécution de code (avec clavier HID)
Framework d'assembleur multi-architecture qui convertit le code source assembleur en code machine pour Arm, x86, MIPS, PowerPC, RISC-V, et plus…

Mécanisme de détection haute fidélité pour RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

Craquer l'écran de verrouillage, Metasploit et plus encore pour le piratage Android/iOS

Emballer du shellcode et des exécutables PE dans des payloads évasives avec des techniques anti-débogage, de désaccrochage, d'appel système et de…

Un ensemble d'outils pour la rétro-ingénierie et le fuzzing d'applications basées sur Protobuf

Génère des documents DOCX malveillants exploitant CVE-2021-40444 (Microsoft Office RCE) avec un serveur hébergé pour la livraison de la charge utile…

Affiche des informations sur les fichiers dans différents formats de fichiers et trouve des gadgets pour construire des chaînes ROP pour différentes…

🔥 CHAOS est un outil d'administration à distance gratuit et open-source qui permet de générer des binaires pour contrôler des systèmes…

Vous donne des one-liners qui aident dans les opérations de test d'intrusion, l'escalade de privilèges et plus encore.

Génération de payloads Windows indétectables

Utiliser Android comme Rubber Ducky contre un autre appareil Android

Une collection de minuscules charges utiles XSS qui peuvent être utilisées dans différents contextes. https://tinyxss.terjanq.me

Framework d'évasion AV/EDR piloté par modèles

Kit de post-exploitation PowerShell Runspace

Outil d'évasion antivirus

Un framework d'obfuscation Bash entièrement configurable et extensible. Cet outil est conçu pour aider à la fois les équipes rouges et les équipes…

Rootkit ring 3 sans fichier avec installateur et persistance qui cache les processus, fichiers, connexions réseau, etc.