#1Frameworks de génération, encodage, obfuscation et test de shellcode.
Recommandé par Kitploit
ccob/threadlessinjectInjection de processus threadless utilisant le hooking de fonctions à distance.
nettitude/runpeChargeur réflexif en C# pour binaires non gérés.
mgeeky/shellcodefluctuationUne technique avancée d'évasion en mémoire qui fait fluctuer la protection mémoire du shellcode entre RW/NoAccess et RX, puis chiffre/déchiffre son…
rizinorg/rizinFramework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande.
keystone-engine/keystoneFramework d'assembleur multi-architecture qui convertit le code source assembleur en code machine pour Arm, x86, MIPS, PowerPC, RISC-V, et plus…
watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452CVE-2026-8452 PreAuth RCE
godoy-sec/cve-2017-14980Étude d'une vulnérabilité classique de dépassement de tampon basé sur la pile dans un environnement de laboratoire contrôlé à des fins éducatives.
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
techryptic/pokemon-shellcode-loaderMarre de regarder de l'hex toute la journée et de voir des '\x41' ? Vous préférez regarder Lugia/Charmander ? J'ai la solution pour vous.
daem0nc0re/tangledwinexecPoCs et outils pour l'investigation des techniques d'exécution de processus Windows
cybereason/siofraSimule le chargeur PE de Windows pour identifier les vulnérabilités de détournement de DLL, génère des DLL armées avec des charges utiles shellcode…
d3lb3/keefarcerebornUne DLL autonome qui exporte les bases de données en clair une fois injectée dans le processus KeePass.
deepinstinct/dirty-vanityUn POC pour la nouvelle technique d'injection, abusant de l'API Windows fork pour contourner les EDR.…
netspooky/scareUn REPL et émulateur d'assembleur multi-architecture pour votre ligne de commande.
epi052/osed-scriptsOutillage sur mesure pour le cours de développement d'exploits en mode utilisateur Windows d'Offensive Security (OSED)
rad9800/pmdCours pratique de développement de malwares Windows : hachage d'API, chargement latéral de DLL, exécution de shellcode, manipulation de PE,…
petitoto/chromium-exploit-devToolkit pour transformer des vulnérabilités Chromium en exploits fiables, multiplateformes et de bout en bout.
sam00/poc-cve-2026-0300-exploitPalo Alto - Exploit CVE-2026-0300
