exploit

Ce dépôt est maintenu par Omar Santos (@santosomar) et comprend des milliers de ressources liées au hacking éthique, aux bug bounties, à la criminalistique numérique et à la réponse aux incidents (DFIR), à la sécurité de l'IA, à la recherche de vulnérabilités, au développement d'exploits, à l'ingénierie inverse, et plus encore. Consultez également : https://hackertraining.org

Une collection de ressources en hacking et tests d'intrusion pour progresser.

Framework CTF et bibliothèque de développement d'exploits.

Une liste organisée de moteurs de recherche utiles pour les tests d'intrusion, les évaluations de vulnérabilité, les opérations Red/Blue Team, le Bug Bounty et plus encore.

Liste de GPT gratuits ne nécessitant pas d'abonnement Plus.

Outil de preuve de concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java.

GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les ingénieurs en rétro-ingénierie sous Linux

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

📡 PoC de collecte automatique depuis GitHub. ⚠️ Attention : logiciel malveillant.

Plateforme de cybersécurité tout-en-un

POC, EXP, scripts, élévation de privilèges et petits outils liés aux tests d'intrusion.

⬆️ ☠️ 🔥 Élévation de privilèges Linux automatique via l'exploitation de vulnérabilités simples, par exemple gtfobins, pwnkit, dirty pipe, +w docker.sock.

Une ressource centralisée pour les identifiants par défaut, aidant les équipes Blue/Red à identifier les appareils utilisant des mots de passe par défaut 🛡️

Une collection de liens relatifs à la sécurité et à l'exploitation du noyau Linux.

Collection d'outils K8 (pentest réseau interne, élévation de privilèges, exploitation à distance, vulnérabilités, scan, cassage de mots de passe, évasion, exploit, APT, 0day, Shellcode, Payload, BypassUAC, débordement de tampon, WebShell).

Un outil de piratage tout-en-un pour exploiter à distance des appareils Android via ADB et Metasploit-Framework afin d'obtenir une session Meterpreter.

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Un numéro de téléphone peut révéler si un appareil est actif, en veille ou hors ligne. Cette preuve de concept démontre comment les accusés de réception et la latence RTT peuvent divulguer des modèles d'activité sensibles (WhatsApp / Signal).

Un outil d'administration à distance simple pour Android utilisant des sockets. Il utilise Java côté client et Python côté serveur.

Windows Exploit Suggester - Next Generation

Guide de référence pour les compétitions CTF.

Une base de connaissances pour le red teaming et la sécurité offensive.

Copy Fail (CVE-2026-31431) : vulnérabilité LPE du noyau Linux vieille de 9 ans découverte par Xint Code de Theori

Analyse avancée des vulnérabilités avec Nmap NSE

Correcteur de firmware pour les routeurs Xiaomi.

Ghost Framework est un framework de post-exploitation Android qui exploite Android Debug Bridge pour accéder à distance à un appareil Android.

Collection de rapports APT intéressants et quelques IOC spéciaux.

Fichiers, scripts et autres ressources pour défis CTF (principalement pwn)

Preuve de concept d'exploitation pour l'élévation de privilèges locale universelle CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, incluant Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % sur les images KernelCTF.

RootMyTV est un exploit convivial pour rooter/jailbreaker les téléviseurs intelligents LG webOS.