#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit
rurixis/msrkitUn concept consistant à utiliser une chaîne ROP associée à une primitive WRMSR pour appeler des fonctions du noyau et mapper des pilotes non signés…
fkasler/dolos_cloakContournement automatisé 802.1x
t3l3machus/acesharkACEshark est un utilitaire conçu pour l'extraction et l'analyse rapides des configurations de services Windows et des entrées de contrôle d'accès,…
rweijnen/createdumpUtiliser l'outil createdump de WindowsApp pour obtenir un dump de lsass
viralmaniar/hivejackCet outil peut être utilisé lors de tests de pénétration internes pour extraire les identifiants Windows d'un hôte déjà compromis. Il permet…
flangvik/regpwnbofBof de RegPwn par MDSec
ssteelfactor-oss/kestrelOutil d'énumération de sécurité Active Directory à faible observabilité utilisant les interfaces natives ADSI/COM. Énumère les ACL, la délégation,…
cleasbycode/jdvrifOutil de stéganographie pour images JPG
tastypepperoni/runaswintcbExploit C de preuve de concept qui exécute une DLL avec la protection WinTcb-Light depuis l'espace utilisateur, démontrant une primitive d'élévation…
tierzerosecurity/teams-cookies-bofBOF pour voler les cookies Teams
wxxsfxyzm/ghostlock-galaxyRootez votre Galaxy en exploitant CVE-2026-43499
nullsection/chisel-ngChisel nouvelle génération, écrit en Rust. SSH via WSS avec quelques personnalisations.
wh04m1001/cve-2023-20178Preuve de concept pour la vulnérabilité de suppression arbitraire de fichiers dans Cisco Secure Client et AnyConnect, permettant l'élévation de…
mitchmoser/lacheckAssembly multithreadé en C# .NET pour énumérer les privilèges administratifs locaux sur les hôtes Windows via SMB, WMI et WinRM, avec intégration…
ffri/cve-2025-24204PoC et détails techniques de CVE-2025-24204
hypersine/sdokeycrypt-sys-local-privilege-elevationCVE-2019-9729. Transféré depuis https://github.com/DoubleLabyrinth/SdoKeyCrypt-sys-local-privilege-elevation
sourceincite/cve-2018-8440Exploit autonome CVE-2018-8440
horizon3ai/backup_dc_registryUn POC simple qui abuse des privilèges d'opérateur de sauvegarde pour extraire à distance SAM, SYSTEM et SECURITY.
