#1Outils pour la création et la manipulation de code de bas niveau exécuté après une exploitation réussie.
Recommandé par Kitploit
silentisvox/syscallrevenantAppels système indirects propres avec falsification d'appels système.
gmh5225/memory-relocallocPreuve de concept en C qui localise les code caves dans la section .reloc des DLL mappées afin d'allouer et d'exécuter un petit shellcode, remplaçant…
twosevenonet/injectsetconsolePreuve de concept pour l'injection de code de processus sans utiliser WriteProcessMemory
sk4r4b/ntdll-reconstructionUne technique qui mélange le unhooking de NTDLL et les variantes de gate de Hell's Gate
aethervm/aethervmPlateforme d'analyse et d'émulation de binaires native LLVM qui élève le code machine AArch64 et x86_64 vers LLVM IR pour l'instrumentation, la…
bignerd95/chimay-redPOC fonctionnel de l'exploit Mikrotik issu des fuites Vault 7 de la CIA
linnemanlabs/glimmerÉmulation d'adversaire et framework C2 pour la recherche en sécurité
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
hfiref0x/kduUtilitaire de pilote du noyau Windows qui exploite des pilotes signés vulnérables (BYOVD) pour contourner DSE, charger des pilotes non signés,…
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
x3r0day/fud-c2-frameworkUn reverse shell sans fichier et un framework C2 exploitant les appels système directs, le tunneling par proxy et le chiffrement ChaCha20 pour…
gmh5225/icall-gadgetExploit permettant de rediriger le flux de contrôle d'un module noyau légitime vers votre propre module noyau illégitime afin de contourner le stack…
ntfargo/relapse-exploitChaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF…
jazho76/house_of_apple_2Analyse interactive de la technique FSOP House of Apple 2 sous GDB avec glibc 2.43, accompagnée d'un bac à sable reproductible couvrant le…
dovelus/polychrome-rsUn PoC sur la façon d'utiliser un Compute Shader comme Payload
sneakynachos/cve-2026-87575-cve-2026-87606-cve-2026-87491-and-cve-2026-85046.-escape-the-v8-carcass.Preuve de concept d'évasion du moteur de rendu Chrome V8 en chaîne exploitant quatre CVE : corruption de Float64Array, écrasement Wasm, reciblage de…
racoten/reflectivepluginloaderMappeur PE réflexif et moteur de stomping de modules renforcé contre l'évasion pour Windows x64
donofly/cve-2025-22457-vulnserver-labLabo pratique reproduisant CVE-2025-22457 : met en place des conteneurs Docker attaquant/victime, trouve les adresses de pile avec GDB et délivre un…
