
yowie
Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

A Swiss Army knife for offensive security.

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

Framework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…

GTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…

Une technique qui mélange le unhooking de NTDLL et les variantes de gate de Hell's Gate

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Go load and stress testing tool with L7 HTTP and L4 raw TCP/UDP modes, multi-threaded workers, live rate graph, and a Windows GUI plus cross-platform…

Vitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…

Implémentez votre propre périphérique USB en Python, pris en charge par un périphérique matériel tel que Cynthion ou GreatFET

Recueil de recherches sur les internes de Windows et de techniques d'exploitation couvrant l'élévation de privilèges, l'abus de jetons et les astuces…

Framework de simulation d'ingénierie sociale autorisé avec un laboratoire loopback isolé, génération d'audience synthétique, contrôles d'autorisation…

Framework d'exploitation Active Directory entièrement en Rust : énumération LDAP/SMB/Kerberos, recherche de chemins dans un graphe d'attaque,…

Brouilleur 2,4 GHz basé sur ESP32 et nRF24 qui perturbe le Bluetooth, le BLE, le WiFi et les canaux RC via du bruit et une inondation de paquets pour…

Carte d'architecture d'attaque Active Directory Référence complète de pentest — De la reconnaissance à la domination du domaine

Carte d'architecture des opérations Red Team Référence complète de l'opérateur — De l'infrastructure à l'impact

Alternative gratuite à Burp Collaborator - capture d'interactions OOB (HTTP/HTTPS/DNS) avec SQLite et réassemblage d'exfiltration

Tactical Identity Operator for Linux & Hybrid Active Directory