#1
bc-security/empireEmpire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.
iamsopotatoe-coder/tinyloadPackeur et crypter open source pour Windows x64 PE. Compresse et chiffre les exécutables avec une machine virtuelle personnalisée dans un stub…
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
g13net/lockjawFramework C2 Windows modulaire avec un teamserver Rust, un implant Zig, des appels système indirects, un contournement de l'AMSI, une injection…
monoxgas/srdiImplémentation en shellcode de l'injection de DLL réflective. Convertit les DLL en shellcode indépendant de la position.
darthton/blackboneBibliothèque de piratage mémoire Windows
0dayctf/reverse-shell-generatorGénérateur de reverse shell hébergé avec une tonne de fonctionnalités. -- (Excellent pour les CTFs)
zznop/sploitPaquet Go qui facilite l'analyse et l'exploitation binaires.
klezvirus/syswhispers3SysWhispers sous stéroïdes - contournement d'AV/EDR via des appels système directs.
chaelsoo/hollowUn générateur de chargeur de shellcode prenant en charge plusieurs techniques d'injection, conçu pour les engagements d'équipe rouge.
stuub/cve-2025-3969-exploitCVE-2025-3969 : Exploit PoC (injection de commandes OS, Web Shell, shell interactif)
bhassani/eternalbluecSuite EternalBlue refaite en C/C++ qui inclut : MS17-010 Exploit, EternalBlue vulnerability detector, DoublePulsar detector et DoublePulsar Shellcode…
gh05tcrew/metasploitmcpServeur MCP pour Metasploit
praetorian-inc/wasmforgeWasmForge — compile des programmes Go et C# en exécutables natifs monobinaires, sandboxés par WASM, avec une sortie polymorphe.
umpolungfish/byvalverprend des shellcode bad-bytes et les bannit, renvoyant du shellcode nettoyé avec des fonctionnalités préservées
voidsecsoftwares/voidsec-proxyBoîte à outils de sécurité offensive multi-modules pour le chaînage de proxys SOCKS5, l'analyse de ports, l'énumération DNS, le cassage de hachages,…
