#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit

Cet outil génère un lien gopher pour exploiter les SSRF et obtenir une RCE sur divers serveurs.
Outil C# pour énumérer et exploiter les mauvaises configurations dans les services de certificats Active Directory (AD CS), permettant l'abus de…


Génère du shellcode indépendant de la position pour x86, x64 ou AMD64+x86 qui charge des assemblies .NET, des fichiers PE et d'autres charges utiles…

Patche les bibliothèques du moteur Flutter pour permettre l'ingénierie inverse en temps réel, l'interception du trafic, et le contournement de…

Implémentation en shellcode de l'injection de DLL réflective. Convertit les DLL en shellcode indépendant de la position.

Extension Chrome et serveur Express qui exploitent les capacités de keylogging du CSS.

Serveur MCP Damn Vulnerable

Analyse de sécurité unifiée dynamique en périphérie mobile

Collection d'exploits de preuve de concept ciblant l'élévation de privilèges locale (LPE) du noyau Linux, le dépassement de tas (heap overflow) de…

🔎 Trouvez les serveurs d'origine des sites web derrière CloudFlare en utilisant les données de scan à l'échelle d'Internet de Censys.


📦 Facilitez les tests de sécurité de K8s, Docker et Containerd.

Web and mobile application security training platform

Un aide-mémoire qui contient les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Un outil de réplication de requêtes en ligne et de rejeu de flux TCP, idéal pour les tests réels, les tests de performance, les tests de stabilité,…

Preuve de concept (PoC) d'exploit pour php2shell (CVE-2026-109618 / CVE-2026-109619), démontrant l'exécution de code à distance dans des…

Cartes mentales de plusieurs choses