#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit

Un outil de tunneling/pivoting avancé, mais simple, qui utilise une interface TUN.
Génère des fichiers PDF malveillants pour les tests d'intrusion, la chasse aux bugs (bug bounty) et les opérations de red team. Teste les…

Empire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.

Seatbelt est un projet C# qui effectue un certain nombre de "vérifications de sécurité" d'analyse des hôtes, pertinentes à la fois d'un point de vue…

Responder est un empoisonneur LLMNR, NBT-NS et MDNS, avec un serveur d'authentification frauduleux intégré HTTP/SMB/MSSQL/FTP/LDAP prenant en charge…

Astuces et conseils divers

Ghost Framework est un framework de post-exploitation Android qui exploite l'Android Debug Bridge pour accéder à distance à un appareil Android.

AdaptixC2 est une boîte à outils redteam avancée hautement modulaire

Outil d'administration à distance en Python (RAT)

Infection Monkey - Une plateforme open-source d'émulation d'adversaires

Script d'énumération d'escalade de privilèges pour Windows

Six Degrees of Domain Admin

Le shell WinRM ultime pour le hacking/pentesting

Chiffrement transparent des fichiers dans git

Dépôt unifié pour différentes charges utiles du Metasploit Framework

Script PHP qui établit un reverse shell depuis un serveur cible vers la machine de l'attaquant, permettant l'exécution de commandes à distance et…

Liste de ressources Awesome CobaltStrike

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…