#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
blendin/3snakeOutil d'extraction d'informations à partir des processus nouvellement lancés
capture0x/aws-pentestCLI d'évaluation automatisée de la sécurité AWS avec 30 modules couvrant l'escalade de privilèges IAM, l'exposition S3, le calcul, le réseau, la…
kamalx06/tornadoc2Framework C2 basé sur le pull avec dix transports natifs, des gestionnaires multi-profils concurrents, des tâches signées ECDSA et un serveur…
capture0x/adstrikeFramework red-team Active Directory modulaire alimenté par IA pour les tests d'intrusion autorisés, l'énumération AD, l'analyse des chemins…
twosevenonet/injectsetconsolePreuve de concept pour l'injection de code de processus sans utiliser WriteProcessMemory
karmanya03/overthroneFramework d'exploitation Active Directory entièrement en Rust : énumération LDAP/SMB/Kerberos, recherche de chemins dans un graphe d'attaque,…
mrexodia/titanhidePilote de noyau Windows qui hooke les fonctions Nt* de la SSDT pour dissimuler les débogueurs et les processus aux vérifications anti-débogage, avec…
linnemanlabs/glimmerÉmulation d'adversaire et framework C2 pour la recherche en sécurité
darthton/hyperboneHyperviseur VT-x minimaliste pour Windows x64 offrant des hooks syscall, MSR, IDT et inline kernel, ainsi qu'une substitution de pages basée sur…
thesecretclub/sandboxbootkitBootkit pour Windows Sandbox afin de désactiver DSE/PatchGuard.
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduUtilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…
gmh5225/kli-exImportateur paresseux de noyau étendu pour les pilotes Windows qui résout les API à l'exécution avec des noms d'importation chiffrés et mis en cache…
gmh5225/kprocterminatorPilote de noyau Windows conçu pour terminer des processus spécifiques sur un système
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnalyse de rétro-ingénierie d'un shellcode Python qui effectue une injection APC dans AnyDesk, exfiltre vers un C2 via HTTPS avec AES/RSA, et…
abraxas/veneficus-implant-publicMalware 0day épicé. Chaîne d'attaque complète : exploitation, pivot, c2, persistance. Rust converti en pseudo-code - si vous êtes malin, vous pouvez…
abraxas/veneficusImplant 0day de bout en bout super élitiste. Kill-chain complète. Exploiter, élever les privilèges, pivoter, empoisonner, persister.
