#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit
rianhanft/marauderboxUn fork du firmware marauder avec les capacités de la Nyan box
0xby7eme/windows-lpe-auditorUn petit auditeur de mauvaise configuration pour l'élévation de privilèges locale (LPE) sous Windows, doté d'une interface utilisateur en terminal,…
a-d-team/sharpmemshellCharges utiles de webshell en mémoire (memshell) .NET implémentées via HttpListener et VirtualPath, compatibles avec le framework de…
taniungou/php2shell-labLaboratoire de pentest en boîte noire pour la famille de corruptions de mémoire du moteur PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS…
jakehildreth/locksmith2Une boîte à outils AD CS pour les administrateurs AD, les professionnels de la sécurité défensive et les red teamers mal intentionnés
dagowda/confluencec2Ce projet vise à transformer tout autre produit SaaS en C2, Confluence n'est que le début.
yehia-mamdouh/xssya-v-2.0Scanner XSS en Python qui confirme l'injection de charges utiles réfléchies et encodées, exécute les charges utiles pour capturer les cookies,…
assetnote/php2shell-scannerScanner haute fidélité pour php2shell (CVE-2026-109618 et CVE-2026-109619)
eness/php2shell-cve-2026-109618-cve-2026-109619-pocPreuve de concept (PoC) d'exploit pour php2shell (CVE-2026-109618 / CVE-2026-109619), démontrant l'exécution de code à distance dans des…
david-alvarez-rosa/php-rceExploits pour CVE-2026-109618 / CVE-2026-109619 permettant d'obtenir une RCE sur des cibles PHP
joasasantos/php2shell-scannerScanner non destructif pour CVE-2026-109618 / CVE-2026-109619 (RCE du cœur de PHP). Reconnaissance de sous-domaines via crt.sh + subfinder,…
ghxstsec/php2shell-pocExploit Python pour CVE-2026-109618 : exploite la corruption de tas de session.upload_progress de PHP pour écraser zend_call_function et parvenir à…
orevim/cve-2026-18963-pocPreuve de concept et vérificateur de vulnérabilité pour CVE-2026-18963, une prise de contrôle de compte non authentifiée dans le flux…
david-alvarez-rosa/php-rceExploits pour CVE-2026-109618 / CVE-2026-109619 permettant d'obtenir une RCE sur des cibles PHP
prepouce/coercedpotatoOutil d'élévation de privilèges local sous Windows qui exploite SeImpersonatePrivilege via la coercition RPC MS-RPRN et MS-EFSR pour exécuter des…
laremontada12/cve-2026-39987-marimo-preauth-rceCVE-2026-39987 Marimo Pre-auth RCE research, Docker lab reproduction, root cause analysis, and patch validation.
lsudoko/antibodyBoucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…
trhhubsd/artexSystème LLM multi-agents pour les tests d'intrusion autonomes dans des laboratoires isolés : les agents planificateur/ouvrier partagent des graphes…
