#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit

KslDump — Pourquoi apporter votre propre couteau quand Defender en a déjà laissé un dans la cuisine ?
Script PowerShell pour l'escalade de privilèges locale via PrintNightmare (CVE-2021-34527). Injecte une charge utile DLL personnalisée pour ajouter…

Exploit de preuve de concept pour CVE-2018-1002105 ciblant le serveur API Kubernetes. Prend en charge l'escalade de privilèges authentifiée et non…

Outil pour exploiter automatiquement les chemins d'élévation de privilèges Active Directory affichés par BloodHound


Outil de password spraying et de bruteforcing pour Active Directory Domain Services

Dump NTDS avec des certificats dorés et UnPAC the hash

Abuser du privilège Impersonate pour passer de Service à SYSTEM, comme le font les autres potatoes.

ShodanX est un outil pour recueillir des informations sur des cibles en utilisant des dorks Shodan⚡.

Utilitaire pour télécharger et extraire les métadonnées de documents d'une organisation. Cette technique peut être utilisée pour identifier : les…

Collection d'outils de sécurité offensive pour les tests d'intrusion, l'exploitation et le red teaming, implémentés en Java pour la simulation…

scavenger : est un outil de scan multi-threadé pour la post-exploitation, qui fouille les systèmes à la recherche des fichiers et dossiers les plus…

Plateforme centralisée d'analyse et de reporting de firmware avec interface web, API REST et flux de travail d'analyse automatisés pour la…

Aide-mémoires de test d'intrusion/sécurité

Outil de commande et de contrôle basé sur ICMP qui tunnelise le trafic C2 à travers les pare-feu en utilisant des paquets ping, indétectable par la…

Attaque par relais NTLM vers Exchange Web Services

POC-S, version renforcée de POC-T, est conçu pour valider rapidement les vulnérabilités des applications Web lors de confrontations red team/blue…

Obtenez un accès root sur macOS 13.0.1 avec CVE-2022-46689 (équivalent macOS du bogue Dirty Cow), en utilisant le testcase extrait du code source XNU…