exploitation

Outil automatisé d'injection SQL et de prise de contrôle de bases de données.

Pack d'outils de piratage fsociety – Un framework de test d'intrusion

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Outil automatisé tout-en-un pour l'exploitation d'injections de commandes système.

Liste de ressources orientée cybersécurité.

Framework de rétro-ingénierie et ensemble d'outils en ligne de commande de type UNIX.

Automatisation pour les tests d'intrusion Windows internes et la sécurité AD

Outil automatique de fuzzing et d'exploitation SSRF

Collisions de hachage et exploitations

Scanner de vulnérabilités d'upload de fichiers et outil d'exploitation.

HackSys Extreme Vulnerable Driver (HEVD) - Windows et Linux.

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Un framework d'agent red team alimenté par l'IA qui automatise les opérations de sécurité offensive, de la reconnaissance à l'exploitation et post-exploitation, sans intervention humaine.

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Affiche des informations sur des fichiers dans différents formats et trouve des gadgets pour construire des chaînes ROP pour diverses architectures (x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64). Pour le désassemblage, Ropper utilise l'excellent framework Capstone.

Collection d'outils de pentest

WADComs est une aide-mémoire interactive contenant une liste sélectionnée d'outils de sécurité offensive et leurs commandes respectives, à utiliser contre les environnements Windows/AD.

Damn Vulnerable GraphQL Application est une implémentation de service GraphQL volontairement vulnérable, conçue pour apprendre et pratiquer la sécurité GraphQL.

AndroRAT | Outil d'administration à distance pour le piratage du système d'exploitation Android.

Recherche avancée par dorks et scanner d'exploits de masse

🔐 Exécutez frida-server au démarrage avec Magisk, toujours à jour

Une interface en ligne de commande et un générateur de payloads pour l'exploitation de failles XSS.

Comment exploiter une vulnérabilité de type double free en 2021. Use After Free pour les nuls.

Articles académiques sur le fuzzing, l'analyse binaire et le développement d'exploits, que je souhaite lire ou que j'ai déjà lus

Application ARM/AARCH64 hautement vulnérable (tutoriel d'exploitation de style CTF avec 29 techniques de vulnérabilité).

AutoPWN Suite est un projet destiné à la recherche automatique de vulnérabilités et à l'exploitation de systèmes.

"Randar" est un exploit pour Minecraft qui utilise la réduction de réseau LLL pour casser l'état interne d'un java.util.Random incorrectement réutilisé dans le serveur Minecraft, puis remonte à la source pour localiser les autres joueurs actuellement chargés dans le monde.

Radar de qualité militaire pour jeu de blocs

En cours de développement...

Liste de frameworks, bibliothèques, ressources et logiciels de Capture The Flag (CTF) pour les joueurs débutants et expérimentés 🚩