#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
homjxi0e/cve-2017-4490-Preuve de concept expérimentale démontrant la manipulation du fichier .bashrc via figlet pour créer des persistances terminal et des vulnérabilités…
restdone/cve-2024-31771Exploit de preuve de concept pour CVE-2024-31771 démontrant une écriture de fichier arbitraire dans TotalAV via une attaque par lien symbolique,…
xi0onamdev/winrar-cve-2025-8088-exploitation-toolkitOutil graphique pour créer des archives RAR malveillantes exploitant le contournement de chemin CVE-2025-8088. Utilise la furtivité NTFS ADS et…
spiralbl0ck/bios-stuff-related-programmingOBJECTIF FINAL : ROOTKIT BIOS ET RSHELL UTILISANT LA PILE RÉSEAU DU BIOS
kristof-mattei/gardyn-hackCVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
homjxi0e/cve-2017-9779Exécution automatique de payload depuis Windows par chemin pour tous les utilisateurs, exploitation via le fichier bashrc
gmh5225/iat-hookDLL C++ qui effectue un hooking de la Import Address Table en analysant les en-têtes PE et en redirigeant les adresses des fonctions importées vers…
fastmo/cve-2022-28672CVE-2022-28672 Vulnérabilité Foxit PDF Reader - UaF - RCE - JIT Spraying
blendin/3snakeOutil d'extraction d'informations à partir des processus nouvellement lancés
capture0x/aws-pentestCLI d'évaluation automatisée de la sécurité AWS avec 30 modules couvrant l'escalade de privilèges IAM, l'exposition S3, le calcul, le réseau, la…
kamalx06/tornadoc2Framework C2 basé sur le pull avec dix transports natifs, des gestionnaires multi-profils concurrents, des tâches signées ECDSA et un serveur…
capture0x/adstrikeFramework red-team Active Directory modulaire alimenté par IA pour les tests d'intrusion autorisés, l'énumération AD, l'analyse des chemins…
memn0ps/illusion-rsRusty Hypervisor - Hyperviseur de type 1 Blue Pill UEFI Windows en Rust (Nom de code : Illusion)
powershellmafia/powersploitPowerSploit - Un framework de post-exploitation PowerShell
empireproject/empireEmpire est un agent de post-exploitation PowerShell et Python.
es3n1n/no-defenderUne façon légèrement plus amusante de désactiver Windows Defender + le pare-feu. (via l'API WSC)
mandiant/sharpersistBoîte à outils C# pour établir et gérer la persistance Windows via les clés de registre, les tâches planifiées, les services, les dossiers de…
d4vinci/dr0p1t-frameworkUn framework qui crée un dropper furtif avancé qui contourne la plupart des antivirus et possède de nombreuses astuces.
