#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit

EXP et POC de vulnérabilités pour divers CMS, diverses plateformes, divers systèmes et divers logiciels, ce projet sera mis à jour en continu.
P4wnP1 A.L.O.A. par MaMe82 est un framework qui transforme un Raspberry Pi Zero W en une plateforme flexible et peu coûteuse pour le pentesting, le…

Automatiser la conscience de la situation pour les tests de pénétration cloud.

Ce dépôt contient une collection de cheatsheets que j'ai rassemblées pour des outils liés au pentesting d'organisations qui s'appuient sur des…

Une plateforme de reporting de tests d'intrusion personnalisable et puissante pour les professionnels de la sécurité offensive. Simplifiez,…

AWSGoat : Une infrastructure AWS volontairement vulnérable

Analysez l'ensemble des réseaux à la recherche de fichiers intéressants se trouvant sur des partages SMB. Recherchez par nom de fichier ou contenu -…

Scripts Frida pour réécrire les applications mobiles en cours d'exécution afin de mener directement une attaque MitM sur tout le trafic HTTPS

Ma collection de scripts NSE pour nmap

Cette antisèche est conçue pour les Bug Bounty Hunters et les testeurs d'intrusion afin de les aider à traquer les vulnérabilités de P4 à P1,…


Chassez les failles de sécurité dans les clusters Kubernetes

Surveiller les processus Linux sans privilèges root

Petit outil pour capturer des paquets depuis des périphériques wlan.

Outil C# pour énumérer et exploiter les mauvaises configurations dans les services de certificats Active Directory (AD CS), permettant l'abus de…

Cet outil génère un lien gopher pour exploiter les SSRF et obtenir une RCE sur divers serveurs.


Génère du shellcode indépendant de la position pour x86, x64 ou AMD64+x86 qui charge des assemblies .NET, des fichiers PE et d'autres charges utiles…