#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit
assetnote/nowafplsPlugin Burp pour contourner les WAF grâce à l'insertion de données parasites
joelgmsec/evilnovncPlateforme de phishing en temps réel qui contourne l’authentification à deux facteurs (2FA) via une session de navigateur noVNC en direct, capturant…
uber-common/mettaUn outil de préparation à la sécurité de l'information pour effectuer des simulations adversaires.
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète
xaitax/chrome-app-bound-encryption-decryptionContourner le chiffrement App-Bound de Chromium via le Process Hollowing réflexif basé sur des appels système directs. Extraire les cookies, mots de…
syslifters/offsec-reportingOutil de rapport d'examens et de laboratoires / de prise de notes pour Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA,…
omerya/invisi-shellCachez votre script Powershell à la vue de tous. Contournez toutes les fonctionnalités de sécurité de Powershell.
electroniccats/catsnifferCatSniffer est une carte multiprotocole et multibande originale pour renifler, communiquer et attaquer des appareils IoT (Internet of Things) en…
veracode-research/rogue-jndiUn serveur LDAP malveillant pour les attaques par injection JNDI
bats3c/darkloadlibraryLoadLibrary pour des opérations offensives
3xpl01tc0d3r/processinjectionCe programme est conçu pour démontrer diverses techniques d'injection de processus.
dirkjanm/mitm6Exploite la configuration IPv6 par défaut de Windows pour usurper le DNS via DHCPv6, redirigeant le trafic de la victime en vue d'un relais…
chvancooten/follina.pyPOC pour reproduire l'intégralité de la vulnérabilité RCE 'Follina' d'Office à des fins de test
specterops/nemesisPlateforme centralisée d'enrichissement de données pour les évaluations de sécurité offensive qui ingère, enrichit et permet une analyse…
beigeworm/badusb-files-for-flipperzeroUne collection de plus de 60 scripts - mise à jour spécifiquement pour la fonction BadUSB sur le FlipperZero.
mgeeky/packmypayloadUn PoC qui conditionne des payloads dans des conteneurs de sortie pour contourner le flag Mark-of-the-Web et démontrer les risques associés aux…
tdragon6/supershellSupershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell
tylous/sourcepointGénérateur de profil C2 polymorphe pour Cobalt Strike qui automatise la création de configurations de beacon d'évasion avec des options aléatoires…
