#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit
renorobert/virtualbox-cve-2018-2844Exploit de preuve de concept écrit en C pour VirtualBox CVE-2018-2844, démontrant une vulnérabilité de dépassement de tas dans le pilote réseau de…
master-of-servers/moseOutil de post-exploitation pour les serveurs de gestion de configuration.
nollium/cve-2024-9264Exploit pour lecture de fichier arbitraire et RCE dans Grafana (CVE-2024-9264)
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassDétournement de l'ordre de recherche des DLL de CompMgmtLauncher et Sharepoint, UAC/persistance via OneDrive
badsectorlabs/sccm-http-looterTrouver des fichiers intéressants stockés sur les partages (System Center) Configuration Manager (SCCM/CM) via HTTP(s)
cobbr/c2bridgeC2Bridges permettent aux développeurs de créer de nouveaux protocoles de communication personnalisés et de les utiliser rapidement au sein de…
drew-sec/evilslackbotUn framework de phishing via bot Slack pour les exercices de Red Teaming
manuelberrueta/flowanalyzerFlowAnalyzer est un outil qui aide à tester et analyser les flux OAuth 2.0, y compris OpenID Connect (OIDC).
brl/grlhPreuve de concept exploitant une faille pour désactiver le vérificateur eBPF, permettant l'exécution de code eBPF arbitraire pour une élévation de…
codewhitesec/httpremotingobjrefleakRessources supplémentaires pour fuiter et exploiter les ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
decoder-it/tokenstealerUtilitaire de manipulation de jetons Windows qui répertorie, vole et usurpe les jetons de processus ou d'utilisateur afin d'exécuter des commandes…
ekitji/siemRequêtes et techniques SIEM sélectionnées pour la découverte offensive de l'élévation de privilèges Windows, des ACL mal configurées, des services,…
blacksnufkin/rusty-playgroundUn programme Rust que j'ai écrit en apprenant le développement de malwares.
cyberstruggle/chalumeauChalumeau est un outil automatisé,extensible et personnalisable de récupération d'identifiants basé sur powershell et python.
csalab-id/csafCadre de sensibilisation à la cybersécurité (CSAF)
brosck/reaperExploit BYOVD de preuve de concept ciblant le pilote kprocesshacker.sys pour tuer ou suspendre des processus avec des privilèges de niveau noyau sur…
n3rada/mssqlandOutil de post-exploitation C# ciblé pour Microsoft SQL Server (MS SQL / MSSQL) parcourant des chaînes de serveurs liés de toute profondeur avec…
0x09al/browser-c2Agent de post-exploitation qui utilise un navigateur pour effectuer des opérations C2.
