#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
deathshotxd/0xm0ncrush# Terminateur de processus en mode noyau utilisant un pilote BYOVD signé. Fonctionne sur toutes les versions de Windows 10/11. Sans offsets, sans…
yarrick/iodineTunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
instaloader/instaloaderTéléchargez des photos (ou vidéos) ainsi que leurs légendes et autres métadonnées depuis Instagram.
nikaiw/vmkatzExtraire les identifiants Windows directement depuis les instantanés de mémoire de machines virtuelles et les disques virtuels
pennyw0rth/netexecFramework de post-exploitation pour les tests automatisés d'authentification réseau, la récupération d'identifiants et le mouvement latéral dans des…
sshuttle/sshuttleServeur proxy transparent qui fonctionne comme un VPN du pauvre. Transfère via SSH. Ne nécessite pas de droits administrateur. Fonctionne sous Linux…
specterops/bloodhoundSix Degrees of Domain Admin
ginlix-ai/langalphaAutomated OSINT framework for reconnaissance, data harvesting, and threat intelligence gathering with modular crawlers, scanners, and extraction…
eshlomo1/cloudsecMaîtrisez l'art de l'exploitation cloud. Une ressource spécialisée pour les chercheurs en sécurité offensive et les red teamers, axée sur l'armement…
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
hacktricks-wiki/hacktricksBienvenue sur la page où vous trouverez chaque astuce/technique/quoi que ce soit que j'ai appris dans les CTFs, les applications réelles, et en…
purpleailab/decepticonAgent de hacking autonome pour Red Team
0xmr007/lab4purplesecLab4PurpleSec est un laboratoire modulaire Purple Team combinant un environnement Active Directory vulnérable (GOAD), une DMZ web basée sur Docker,…
sia-iotechnology/kittysploit-frameworkFramework d'exploitation Python, Débogueur du moteur V8, Intercepteur de proxy, marketplace, post-exploitation, générateur de backdoor,....
data-privacy-stack/presidioUn framework open-source pour détecter, caviarder, masquer et anonymiser les données sensibles (PII) dans les textes, les images et les données…
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
