#1Outils pour la création et la personnalisation de code malveillant ou d'instructions à exécuter après exploitation.
Recommandé par Kitploit
hahwul/jwt-hackKit de piratage de jetons Web JSON
yuanyuanxiang/simpleremoterUn programme de contrôle à distance basé sur Gh0st: implémente la gestion des terminaux, la gestion des processus, la gestion des fenêtres, le bureau…
chvancooten/follina.pyPOC pour reproduire l'intégralité de la vulnérabilité RCE 'Follina' d'Office à des fins de test
calebstewart/cve-2021-1675Implémentation pure PowerShell de l'élévation de privilèges locale du Spouleur d'impression CVE-2021-1675 (PrintNightmare)
mgeeky/packmypayloadUn PoC qui conditionne des payloads dans des conteneurs de sortie pour contourner le flag Mark-of-the-Web et démontrer les risques associés aux…
tdragon6/supershellSupershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
qi4l/jysoFramework d'exploitation à double usage d'injection JNDI et de désérialisation Java avec des capacités de contournement avancées pour WAF, RASP et…
portswigger/xss-cheatsheet-dataJeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…
redsiege/c2concealerGénère des profils malléables C2 randomisés et validés par lint pour Cobalt Strike, automatisant la configuration des beacons HTTP/S, DNS, SMB et SSH…
scrt/avcleanerObfuscateur de code source C/C++ pour le contournement d'antivirus
cytopia/pwncatpwncat - netcat sous stéroïdes avec contournement de Firewall, IDS/IPS, shell bind et reverse, shell auto-injectant et magie de redirection de ports…
mgeeky/protectmytoolingWrapper Multi-Packer permettant d'enchaîner divers packers, obfuscateurs et autres arsenaux orientés Red Team. Doté de watermarking d'artefacts, de…
sensepost/dns-shellDNS-Shell est un Shell interactif via le canal DNS.
wireghoul/htshellsShells htaccess autonomes et attaques
zhacker13/reversetcpshellPowerShell ReverseTCP Shell - Cadre
m4sc3r4n0/evil-droidFramework pour créer, générer et intégrer des charges utiles APK pour les tests de pénétration Android, exploitant Metasploit pour l'exploitation et…
p3nt4/powershdllExécuter PowerShell avec rundll32. Contourner les restrictions logicielles.
rosesecurity/anti-virus-evading-payloadsPendant la phase d'exploitation d'un test d'intrusion ou d'une mission de hacking éthique, vous devrez en fin de compte tenter d'exécuter du code sur…
