#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
fortra/impacketBibliothèque Python pour la manipulation de protocoles réseau bas niveau, proposant des implémentations SMB, MSRPC, Kerberos et WMI avec des outils…
lolbas-project/lolbasBinaires et scripts de type Living Off The Land - (LOLBins et LOLScripts)
peass-ng/peass-ngPEASS - Suite de scripts impressionnants pour l'escalade de privilèges (avec couleurs)
bishopfox/sliverCadre d'émulation d'adversaire
gentilkiwi/mimikatzUn petit outil pour jouer avec la sécurité Windows
bmax121/apatchLe patchage du noyau Android et du système Android
samyk/poisontapExploite des ordinateurs verrouillés/protégés par mot de passe via USB, installe une porte dérobée persistante basée sur WebSocket, expose le routeur…
ne0nd0g/merlinMerlin est un serveur et un agent de commande et de contrôle HTTP/2 de post-exploitation multiplateforme, écrit en golang.
mantvydasb/redteaming-tactics-and-techniquesNotes complètes de red teaming couvrant les techniques de sécurité offensive, notamment l'injection de code, l'évasion de défense, le mouvement…
pennyw0rth/netexecFramework de post-exploitation pour les tests automatisés d'authentification réseau, la récupération d'identifiants et le mouvement latéral dans des…
alessandroz/lazagneOutil de récupération d'identifiants multiplateforme qui extrait les mots de passe stockés des navigateurs, clients de messagerie, bases de données,…
its-a-feature/mythicUn framework de red team collaboratif et multi-plateforme.
malwaredllc/byobUn framework open-source de post-exploitation pour étudiants, chercheurs et développeurs.
gtworek/psbitsDes choses (relativement) simples qui vous permettent de creuser un peu plus profondément que d'habitude.
infosecn1nja/ad-attack-defenseAttaquez et défendez Active Directory en utilisant des activités modernes de tradecraft adversaire post-exploitation.
bc-security/empireEmpire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.
ghostpack/seatbeltSeatbelt est un projet C# qui effectue un certain nombre de "vérifications de sécurité" d'analyse des hôtes, pertinentes à la fois d'un point de vue…
