#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit
techryptic/pokemon-shellcode-loaderMarre de regarder de l'hex toute la journée et de voir des '\x41' ? Vous préférez regarder Lugia/Charmander ? J'ai la solution pour vous.
redtimmy/richsploitBoîte à outils d'exploitation pour RichFaces
nccgroup/datajackproxyDatajack Proxy vous permet d'intercepter le trafic TLS dans les applications x86 natives sur toutes les plateformes.
henkru/cs-token-vault# BOF de coffre-fort de jetons en mémoire pour Cobalt Strike
blacksnufkin/holygrailChasseur BYOVD pour aider à prioriser les pilotes Windows dignes d'une analyse manuelle.
temesgeny/ppsx-file-generatorgénérateur de fichier ppsx pour cve-2017-8570 (basé sur bhdresh/cve-2017-8570)
watchtowrlabs/fortijump-exploit-cve-2024-47575Fortinet Fortimanager Exécution de code à distance non authentifiée alias FortiJump CVE-2024-47575
g4lb1t/pstf2Framework d'empreinte d'outils de sécurité passifs
n0qword/win32k-callback-detouringAbuser du mécanisme de rappel du noyau win32k.sys pour exécuter du code arbitraire
temp43487580/entrapassthecertoutil pour demander le certificat P2P d'Entra ID et s'authentifier auprès d'appareils distants joints à Entra ID avec celui-ci
codextf2/customc2channeltemplatemodèle pour développer des canaux C2 personnalisés pour Cobalt Strike à l'aide de hooks IAT appliqués par un chargeur réflectif.
c0ntextomy/c0ntextomyCVE-2020-9992 - Un défaut de conception dans MobileDevice.framework/Xcode et les outils de développement iOS/iPadOS/tvOS permet à un attaquant sur le…
nccgroup/droppedconnectionÉmule un service VPN Cisco ASA Anyconnect pour la collecte d'identifiants et la livraison de charges utiles VBS lors d'opérations de phishing en red…
tarlogicsecurity/areciboPoint de terminaison pour l'exfiltration hors bande (DNS et HTTP)
macmod/flashingestorCollecteur de données Active Directory basé sur une interface TUI qui ingère des objets LDAP, effectue une collecte distante via RPC/SMB/HTTP et…
ghostwolflab/apt-individual-combat-guideGuide pédagogique et dépôt de code pour comprendre les techniques d'attaques APT, couvrant la reconnaissance, l'exploitation web et de services, les…
hac01/azure-pentesting-suiteBoîte à outils Go pour les évaluations de sécurité Azure autorisées : énumère les abonnements et les ressources, audite les erreurs de configuration…
plackyhacker/cmdlinespooferComment usurper la ligne de commande lors de la création d'un nouveau processus en C#.
