#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
racoten/reflectivepluginloaderMappeur PE réflexif et moteur de stomping de modules renforcé contre l'évasion pour Windows x64
asmitdesai/ubuntilsCLI/TUI Python pour le triage forensique des systèmes Ubuntu — détecte et remédie aux mécanismes de persistance avec collecte d'artefacts,…
kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysisAnalyse de rétro-ingénierie du RAT PureRAT abusant de msbuild.exe, extraction de l'infrastructure C2, des API d'évasion .NET, de la manipulation du…
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
gmh5225/evilkasperskyExpérience de pilote de noyau Windows basée sur KasperskyHook qui utilise des appels système directs pour la copie de mémoire interprocessus, avec…
xjoker/lenovo_y700_tb320fc_on_cve-2025-21479Escalade de privilèges du noyau en mémoire pour Lenovo Legion Y700 2023 (TB320FC) exploitant CVE-2025-21479, une faille SMMU du GPU Qualcomm Adreno,…
idov31/silversealFramework de post-exploitation Linux avec un bootkit UEFI qui charge de manière persistante et furtive un rootkit de module noyau basé sur Rust sur…
1ndevelopment/ghostlock-s26GhostLock (CVE-2026-43499) app pour la série Galaxy S26
gmh5225/dse-patcherOutil Windows qui désactive l'application de la signature des pilotes en modifiant les variables du noyau, permettant le chargement de pilotes non…
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 & DirtyCOW automatisation d'exploit + débloat post-root + modules Magisk pour Sony BRAVIA KDL-43W800C
lyravoid/folkpatchL'accès root au noyau peut être obtenu simplement en patchant la partition Boot pour un reflashage. Cette solution est basée sur une branche étendue…
bmax121/apatchLe patchage du noyau Android et du système Android
deadexpl0it/cve-2026-78006-pocPOC pour CVE-2026-78006 The Events Calendar <= 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance
kamalx06/tornadorevc2Framework modulaire de post-exploitation gérant les sessions reverse-shell via TCP/TLS/mTLS avec des plugins pour l'énumération, l'exécution en…
themalwareguardian/cve-2022-34301Démontre le contournement de Secure Boot CVE-2022-34301 via le UEFI Shell signé Eurosoft (esdiags.efi), en utilisant la commande mm pour annuler…
themalwareguardian/cve-2022-34302Démontre CVE-2022-34302, un contournement de Secure Boot via le bootloader signé New Horizon Datasys dont le chargeur PE/COFF personnalisé intégré…
themalwareguardian/cve-2022-34303Démontre le contournement de Secure Boot CVE-2022-34303 via un UEFI Shell signé par CryptoPro, en utilisant la commande mm pour annuler gSecurity2 et…
gmh5225/discord-ratRAT Discord basé sur Python avec panneau de commande à distance pour la capture webcam, l'enregistrement audio, l'enregistrement des frappes clavier,…
