#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit

Exploit d'élévation de privilèges locale pour CVE-2020-1066 ciblant Windows 7 et Server 2008 R2. Exploite le remplacement arbitraire de fichiers via…

Établit une persistance sur un système Linux en créant une règle udev qui déclenche l'exécution d'un payload spécifié (binaire ou script).

BOF Cobalt Strike pour geler les processus EDR/AV et extraire LSASS en utilisant le contournement PPL de WerFaultSecure.exe


Interceptor est un pilote noyau axé sur la falsification des solutions EDR/AV dans l'espace noyau.

Version améliorée d'EKKO par @5pider qui ne chiffre que les sections d'image

Plugin de chargement par réflexion pour CS exploitant la vulnérabilité d'élévation de privilèges (LPE) PrintNightMare. Prêt à l'emploi, il contourne…

Cadre modulaire pour les attaques de contournement de l'UAC Windows et la mitigation, proposant le détournement de DLL, l'exécution sans fichier et…

Plateforme ouverte pour la modélisation, la collecte et l'échange de connaissances

Émulation automatisée d'adversaire (Caldera) contre un lab AD afin de valider la couverture de détection Sigma et de mapper les résultats à MITRE…


PoC d'exécution en espace utilisateur à utiliser comme technique de vecteur d'attaque

Kit d'évasion Crystal Palace pour Sliver

Fork fortement modifié du projet dlinject de David Buchanan. Injecte des payloads d'assemblage arbitraires (ou de binaires précompilés) directement…

Obtenir des privilèges : système -> root, dans le cadre de https://github.com/retme7/CVE-2014-7911_poc

Windows EoP Bugs

Multithreadé, multi-OS/plateforme (Linux/Windows) serveur C2 et client shell inverse TCP Windows, tous deux écrits en C.

YouTube comme canal C2 - Contrôler des systèmes Windows en téléversant des vidéos QR sur YouTube