#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit
the-xentropy/xencryptUn outil de contournement antivirus en script PowerShell
danmcinerney/icebreakerRécupère les identifiants en clair d'Active Directory si vous êtes sur le réseau interne mais en dehors de l'environnement AD.
r00t-3xp10it/fakeimageexploiterUtilisez une fausse image.jpg pour exploiter des cibles (masquer les extensions de fichiers connues)
owerdogan/whoami-projectWhoami fournit une confidentialité et un anonymat améliorés pour les distributions Linux basées sur Debian et Arch.
med0x2e/sigflipSigFlip est un outil pour patcher les fichiers PE signés avec Authenticode (exe, dll, sys ...etc) sans invalider ou casser la signature existante.
dronesploit/dronesploitFramework console de style Metasploit pour le pentesting de drones commerciaux, proposant des exploits modulaires pour les attaques sans fil, la…
ne0nd0g/go-shellcodeUn dépôt de chargeurs de shellcode Windows et d'utilitaires annexes. Les applications chargent et exécutent du shellcode en utilisant divers appels…
forbiddenprogrammer/conti-pentester-guide-leakManuels de pentest divulgués donnés aux criminels du ransomware Conti
blackarrowsec/redteam-researchCollection de PoC et de techniques offensives utilisées par la BlackArrow Red Team
yuanyuanxiang/simpleremoterUn programme de contrôle à distance basé sur Gh0st: implémente la gestion des terminaux, la gestion des processus, la gestion des fenêtres, le bureau…
assetnote/nowafplsPlugin Burp pour contourner les WAF grâce à l'insertion de données parasites
viralmaniar/i-see-youISeeYou est un outil Bash et JavaScript permettant de trouver la localisation exacte des utilisateurs lors d'engagements d'ingénierie sociale ou de…
joelgmsec/evilnovncPlateforme de phishing en temps réel qui contourne l’authentification à deux facteurs (2FA) via une session de navigateur noVNC en direct, capturant…
s0ld13rr/pentestcodeAgent IA autonome de test d'intrusion qui orchestre la reconnaissance multi-agents, l'exploitation, la post-exploitation et le reporting, avec un…
uber-common/mettaUn outil de préparation à la sécurité de l'information pour effectuer des simulations adversaires.
redbyte1337/graphspyOutil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète
syslifters/offsec-reportingOutil de rapport d'examens et de laboratoires / de prise de notes pour Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA,…
