slot2
cenobyte-vincit/slot2Bootkit UEFI GRUB2 qui installe un implant réseau en pré-démarrage via l'option de démarrage NVRAM, effectue un chainload d'un UKI, exécute un…
persistence-mechanismsdata-exfiltrationpost-exploitation+5
cenobyte-vincit/slot2Bootkit UEFI GRUB2 qui installe un implant réseau en pré-démarrage via l'option de démarrage NVRAM, effectue un chainload d'un UKI, exécute un…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigation de l'exploitation de CVE-2024-4577 et du déploiement d'AsyncRAT avec des artefacts DFIR, des IoCs et des recommandations de détection.
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnalyse de rétro-ingénierie de RedLine Stealer, un voleur d'informations basé sur .NET qui utilise des domaines C2 (198.46.86.63, tempuri.org), un…
gmh5225/aether-c2-framework🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…
zildanz/cve-2026-64638Exploit Node.js pour CVE-2026-64638 qui exécute un tunnel ngrok vers un endpoint malveillant, permettant un accès à distance et un contrôle…
jasonbernier/cve-2025-5781Exploit de preuve de concept pour CVE-2025-57819 dans FreePBX : injection SQL dans l'API AJAX pour exécuter du PHP arbitraire, créer un webshell…
g0d150ne/xss2shellExploite une XSS pré-authentification de WordPress (CVE-2026-64638) pour parvenir à une exécution de code à distance, en installant une webshell…
pr0xylife/qakbotDépôt de threat intelligence et d'analyse de malwares axé sur un cheval de Troie bancaire et un botnet, avec des IOC, des indicateurs C2 et des…
emcghee/payloadautomationAutomatise le développement, les tests et le déploiement de payloads Cobalt Strike via un pont Python-to-Sleep ; inclut l'inspection des artefacts,…
trustedsec/sliverkeyloggerModule de keylogging Windows pour le framework d'implant Sliver C2, utilisant Raw Input pour capturer les frappes clavier et exposer les commandes de…
tihanyin/pssw100avbUne liste de scripts PowerShell utiles avec 100 % de bypass AV (au moment de la publication).
paranoidninja/brute-ratel-c4-community-kitThis repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)
bc-security/empireFramework C2 chiffré et de post-exploitation pour les red teams, avec des agents modulaires en PowerShell/Python/C#/Go, de nombreux modules offensifs…
hackedteam/rcs-dbDatabase components for RCS backend
xforcered/bokuloaderUne preuve de concept de Reflective Loader Cobalt Strike qui vise à recréer, intégrer et améliorer les fonctionnalités d'évasion de Cobalt Strike !
pr0xylife/goziCheval de Troie bancaire doté de capacités d'injection dans le navigateur et de commande et contrôle, utilisé pour voler des identifiants et des…
cr4sh/s6_pcie_microblazeBoîte à outils de hacking DIY PCI Express pour Xilinx SP605. Ce dépôt héberge également Hyper-V Backdoor et Boot Backdoor, consultez le readme pour…
immersive-labs-sec/bruteratel-detectiontoolsUne collection d'outils et de règles pour décoder les badgers Brute Ratel C4