#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
logangoins/cableBoîte à outils .NET de post-exploitation pour la reconnaissance et l'exploitation d'Active Directory.
synacktiv/dlhellLocal et distant Windows DLL Proxying
al1ex/extensionhijackExtensionHijack
its1zero/cve-2025-57819-exploit# Exploit Python pour CVE-2025-57819 ciblant FreePBX via injection SQL non authentifiée pour obtenir une exécution de code à distance avec reverse…
xi0onamdev/winrar-cve-2025-8088-exploitation-toolkitOutil graphique pour créer des archives RAR malveillantes exploitant le contournement de chemin CVE-2025-8088. Utilise la furtivité NTFS ADS et…
youneskc/smb-penetration-testing-ntlm-relay-version-2-SMB Red Team Lab — Relais NTLM via Empoisonnement LLMNR, CVE-2007-2447, Craquage de hash NTLMv2 & NT AUTHORITY\SYSTEM sur Windows 10
thesecretclub/sandboxbootkitBootkit pour Windows Sandbox afin de désactiver DSE/PatchGuard.
darthton/hyperboneHyperviseur VT-x minimaliste pour Windows x64 offrant des hooks syscall, MSR, IDT et inline kernel, ainsi qu'une substitution de pages basée sur…
twosevenonet/edrchokerUn outil utilise la stratégie QoS (Pacer.sys) pour limiter le débit des agents de détection et de réponse aux extrémités (EDR) se connectant au…
nccgroup/gitpwndGitPwnd est un outil de pénétration réseau qui vous permet d'utiliser un dépôt git pour la commande et le contrôle de machines compromises.
saadahla/pspersistDéposer un script PowerShell dans %HOMEPATH%\Documents\WindowsPowershell\ , qui contient le chemin de l'implant , et chaque fois qu'un processus…
pentestfunctions/cve-2025-8088-multi-documentExploitez des systèmes utilisant une version plus ancienne de WinRAR sans connaître leur nom d'utilisateur (contrairement à d'autres projets)
zorvithonleo/exploit-cve-2014-4210-Exploit pour CVE-2014-4210 ciblant la désérialisation WebLogic, avec des fonctionnalités post-exploitation, y compris le déploiement de ransomware,…
elliotkillick/ldrlockliberatorPour les cas où DLLMain est la seule option
shadow-workers/shadow-workersShadow Workers est un C2 et proxy gratuit et open source conçu pour les testeurs d'intrusion afin de faciliter l'exploitation des XSS et des Service…
je5442804/wptaskscheduler_cve-2024-49039WPTaskScheduler Persistance RPC & CVE-2024-49039 via le Planificateur de tâches
100hnomeunome/zerologon-cve-2020-1472-labExplication et démonstration de la vulnérabilité ZeroLogon (CVE-2020-1472)
gmh5225/kprocterminatorPilote de noyau Windows conçu pour terminer des processus spécifiques sur un système
