Outils

voidsecsoftwares/voidsyscall

Implant & C2 multiplateforme basé sur les appels système — appels système directs (Win), appels système bruts (Linux), canaux HTTPS/DNS/ICMP. Aucune…

gmh5225/domain-enumeration-sicarius

Un autre outil pour l'énumération de sous-domaines avec quelques tours de magie 🧙🏻‍♂️

gmh5225/dot-cfg-challenge

Dépôt de challenges C++ explorant les techniques de contournement de Control Flow Guard (CFG) pour la recherche sur l'exploitation de binaires…

gmh5225/driver-hide-file

choisir et masquer des fichiers/chemins Windows depuis l'espace noyau à l'aide de ce pilote

gmh5225/driver-hidekernelthread-iocancelirp

Technique de pilote de noyau Windows qui dissimule les threads du noyau en abusant de IoCancelIrp et des routines d'annulation IRP, avec des méthodes…

gmh5225/driver-hwid-btbd-modified

Pilote noyau de spoofer HWID btbd modifié pouvant être mappé manuellement pour contourner la détection anti-triche sur Windows 1909.

gmh5225/driver-kaldereta

Pilote en mode noyau non signé qui effectue des modifications de mémoire

gmh5225/driver-keattachprocess-kedetachprocess-rebuild

Reconstruction des fonctions KeAttachProcess et KeDetachProcess du pilote du noyau Windows, utilisées pour l'attachement de processus et la recherche…

gmh5225/driver-pidqserializationwrite-example

Comment utiliser PiDqSerializationWrite. Présente comment lire et écrire en toute sécurité depuis un pilote mappé

gmh5225/driver-soulextraction

SoulExtraction est une bibliothèque de pilotes Windows permettant d'extraire les informations de certificat dans les pilotes Windows

zerodayvpn/cve-2026-41089-netlogon

🛡️ Module de diagnostic officiel de l'outil de sécurité IA pour CVE-2026-41089 (débordement de tampon de pile Netlogon Windows RCE). Comprend une…

nathan-luevano/silica

Validation différentielle exhaustive de tous les 4,3 milliards d'encodages d'instructions AArch64.

jaycelation/cve-2026-25645

Réutilisation non sécurisée de fichiers temporaires dans extract_zipped_paths()

mgtx2/cve-2026-79294

Avis de divulgation responsable pour CVE-2026-79294, une XSS stockée dans l'aperçu d'artefact HTML de Moonshot AI Kimi via la vue Share publique…

sammyenigma/cve-2026-43499-s26

Exploit du noyau Android GKI 6.12 pour CVE-2026-43499, enchaînant un bug de rollback rt_mutex avec un écrasement de pile pselect pour obtenir les…

s3n4t0r-0x0/bear-c2

Le serveur d'exploitation pour les découvertes hors bande. Pointez une cible vers un domaine que vous possédez. Chaque requête HTTP et chaque e-mail…

lunasec-io/spring4shell-poc

Il s'agit d'une application dockerisée vulnérable à la vulnérabilité Spring4Shell (CVE-2022-22965).