#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
yukibtc/redknifeA Swiss Army knife for offensive security.
carlospolop/purplepandaIdentifier les chemins d'escalade de privilèges au sein et entre différents clouds
peass-ng/peass-ngPEASS - Suite de scripts impressionnants pour l'escalade de privilèges (avec couleurs)
lkarlslund/adalancheVisualiseur et explorateur de graphe d'attaque (Active Directory) ... Qui est *vraiment* Domain Admin ?
garrettfoster13/sccmhunterOutil de post-exploitation pour identifier, profiler et attaquer les actifs Microsoft SCCM au sein des domaines Active Directory, facilitant la…
pennyw0rth/netexecFramework de post-exploitation pour les tests automatisés d'authentification réseau, la récupération d'identifiants et le mouvement latéral dans des…
ekitji/siemRequêtes et techniques SIEM sélectionnées pour la découverte offensive de l'élévation de privilèges Windows, des ACL mal configurées, des services,…
xalgorix/xalgorixAgents autonomes de pentesting IA — reconnaissance en temps réel, détection de vulnérabilités et orchestration de l'exploitation. Go + TypeScript.
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
rustdesk/rustdeskUne application de bureau à distance open-source conçue pour l'auto-hébergement, comme alternative à TeamViewer.
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
elementalsouls/claude-bughunterUn ensemble de compétences Claude Code pour la chasse aux bugs et les travaux d'équipe rouge externe - 82 compétences, 15 commandes slash, 681…
ascit31/dark-moonMoteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'AD et Kubernetes. Raisonnement agentique + exécution réelle…
interceptsuite/proxybridgeForce Proxy to any Windows/MacOS/Linux Application TCP and UDP traffic
yaklang/yakitPlateforme de test d'intrusion tout-en-un avec proxy MITM, fuzzer web, gestionnaire de connexion inverse et système de plugins pour les tests de…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
s3n4t0r-0x0/apts-adversary-simulationThis repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…
