#1Outils pour la création et la manipulation de code de bas niveau exécuté après une exploitation réussie.
Recommandé par Kitploit
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
zardus/ctf-toolsQuelques scripts d'installation pour des outils de recherche en sécurité.
bishopfox/sliverCadre d'émulation d'adversaire
gallopsled/pwntoolsFramework CTF et bibliothèque de développement d'exploits
k8gege/k8toolsK8 Collection d'outils (Pénétration du réseau interne / Outils d'élévation de privilèges / Débordement à distance / Exploitation de vulnérabilités /…
darthton/blackboneBibliothèque de piratage mémoire Windows
ne0nd0g/merlinMerlin est un serveur et un agent de commande et de contrôle HTTP/2 de post-exploitation multiplateforme, écrit en golang.
bc-security/empireEmpire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.
hugsy/gefGEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les…
0dayctf/reverse-shell-generatorGénérateur de reverse shell hébergé avec une tonne de fonctionnalités. -- (Excellent pour les CTFs)
trustedsec/unicornUnicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…
zhzyker/exphubExphub[Bibliothèque de scripts d'exploitation] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec…
longld/pedaPEDA - Assistance au développement d'exploits en Python pour GDB
byt3bl33d3r/offensivenimMes expériences dans l'armement de Nim (https://nim-lang.org/)
monoxgas/srdiImplémentation en shellcode de l'injection de DLL réflective. Convertit les DLL en shellcode indépendant de la position.
thewover/donutGénère du shellcode indépendant de la position pour x86, x64 ou AMD64+x86 qui charge des assemblies .NET, des fichiers PE et d'autres charges utiles…
t3l3machus/villainVillain est un framework C2 de haut niveau (stade 0/1) capable de gérer de multiples shells reverse TCP et HoaxShell, d'améliorer leurs…
