#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit

PHP 7 et mise à jour de construction sécurisée de la variante populaire C99 de PHP Shell.
Analyse le fichier de sortie de Snaffler et génère des sorties embellies.

Une implémentation C# de PrivExchange par @_dirkjan.

Ensemble de scripts Python qui effectuent différentes manières d'exécution de commandes via le protocole WMI.

Automatise l'exploitation de relais NTLM à l'aide de ntlmrelayx.py pour l'énumération de partages SMB, l'exécution de shell, le dump de secrets, et…

Un fichier objet Beacon de Cobalt Strike qui exploite la vulnérabilité BlueHammer pour obtenir une copie de la base de données SAM.

Utilitaire en ligne de commande Windows pour lire, écrire et exécuter du code en mode noyau depuis un contexte Administrateur en utilisant une…

Un utilitaire permettant d’utiliser le shellcode en mode utilisateur de la charge utile DOUBLEPULSAR pour charger de manière réflexive une DLL…

cve-2018-8453 exp

CVE-2020-1337 Windows Print Spooler Élévation de privilèges

Collection de scripts offensifs pour red team, incluant la terminaison de processus, le contournement de SPF pour le phishing, le bourrage…

Outil de tunneling HTTP+TCP agent-serveur pour exposer plusieurs services internes vers des réseaux externes. Prend en charge le pivotement…

Cadre pour l'exploitation de vulnérabilités locales

Le projet de test de fuite HTML d'Outlook

Base de données composants pour le backend RCS

Outil d'élévation de privilèges Windows qui patche ETW et AMSI et utilise des appels système indirects pour abuser de SeImpersonatePrivilege, élevant…

dépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique

Local et distant Windows DLL Proxying