#1Outils de simulation d'adversaire, infrastructure red team, frameworks C2 et sécurité opérationnelle.
Recommandé par Kitploit

Chargeur COFF pour Cobalt Strike qui exécute des Beacon Object Files en mémoire, permettant des outils personnalisés et une post-exploitation furtive…

Service Windows qui crée de fausses sessions SMB pour simuler des connexions d'utilisateurs à hauts privilèges, attirant les attaquants vers des…

Framework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…

C++

Une application OAuth malveillante qui peut être utilisée pour des attaques de phishing internes et externes ciblant les utilisateurs de Microsoft…

Sert à copier un fichier depuis un volume partitionné en NTFS en lisant le volume brut et en analysant les structures NTFS.

PoC pour extraire et décrypter les cookies dans la dernière version de Microsoft Teams

Recherche en sécurité

Petit PoC d'utilisation d'un exécutable signé par Microsoft comme lolbin.

Un modèle pour écrire des Beacon Object Files (BOFs) en Rust

Un shell HTA pour faciliter les évaluations de contournement.

PowerShell vers Slack C2

Ceci est l'exploit de la vul de sauvegarde Safari de Pwn2Own 2017.

Nacker est un outil permettant de contourner le contrôle d'accès au réseau (NAC) 802.1x sur un LAN filaire. Nacker vous aidera à localiser les hôtes…

Une technique pour contraindre un serveur SQL Windows à s'authentifier sur une machine arbitraire.

Détournement du gestionnaire de fichiers Slui, contournement de l'UAC, élévation de privilèges locale

Zimbra <9.0.0.p27 RCE

Zimbra RCE simple poc