#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit

Codes Python de mon blog.

Rechercher des vulnérabilités de traversée de répertoire

PhEmail est un outil python open source d'e-mails de phishing qui automatise le processus d'envoi d'e-mails de phishing dans le cadre d'un test…

Application Dockerisée Spring4Shell (CVE-2022-22965) PoC et exploit

Une nouvelle approche du Browser In The Browser (BITB) sans utilisation d'iframes, permettant de contourner les framebusters traditionnels…

Une extension Burp Suite pour aider les testeurs d'intrusion à contourner les WAF ou à tester leur efficacité en utilisant un certain nombre de…

Un outil de gestion et de génération de backdoor PHP/C2 offrant un streaming de payload chiffré de bout en bout conçu pour contourner les systèmes…


Exploite la vulnérabilité de désérialisation rememberMe de Shiro via CVE-2020-2883 sur WebLogic, et enregistre en un clic un memory shell de type…

Exploit de preuve de concept et divulgation de vulnérabilité pour les appareils DVR/NVR HiSilicon hi3520d. Démontre une RCE via l'interface web, des…

gestionnaire de webshell complexe, botnet quasi-http.

Piratage de systèmes grâce à l'automatisation des attaques PasteJacking.

HackBox est un outil puissant et complet qui combine une variété de techniques pour les évaluations de sécurité des applications web et des réseaux,…

Red Team Toolkit est une application Web Django offensive open-source qui regroupe les outils offensifs utiles utilisés dans le red-teaming.

Compromettre le noyau macOS via Safari en enchaînant six vulnérabilités

Exploits pour CNEXT (CVE-2024-2961), un débordement de tampon dans iconv() de glibc

Une collection de scripts d'exploit de preuve de concept écrits par l'équipe STAR Labs pour diverses CVE qu'ils ont découvertes ou trouvées par…

Ce script automatise les tests d'injection SQL à l'aide de SQLMap avec une prise de décision basée sur l'IA.