exploits

Ce dépôt est maintenu par Omar Santos (@santosomar) et comprend des milliers de ressources liées au hacking éthique, aux bug bounties, à la criminalistique numérique et à la réponse aux incidents (DFIR), à la sécurité de l'IA, à la recherche de vulnérabilités, au développement d'exploits, à l'ingénierie inverse, et plus encore. Consultez également : https://hackertraining.org

Framework d'exploitation pour appareils embarqués

Liste de modèles pour le moteur nuclei, organisée par la communauté, pour détecter les vulnérabilités de sécurité.

Outil d'audit pour l'élévation de privilèges sous Linux.

Simplifiez les tests de sécurité pour K8s, Docker et Containerd.

Xunfeng est un système de scan et de réponse rapide aux vulnérabilités pour les réseaux d'entreprise.

Collection de ressources couvrant les domaines clés de l'informatique

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

Framework open source de test d'intrusion pour SpringBoot et outils d'exploitation de vulnérabilités critiques liées à Spring.

Recherchez et téléchargez des exploits publics depuis la base de données Vulners — en ligne, ou entièrement hors ligne via un index local SQLite FTS5.

Énumération Docker, élévation de privilèges et évasion de conteneurs (DEEPCE).

Plus de 80 000 modèles Nuclei pour WordPress, mis à jour quotidiennement à partir des données Wordfence — filtrez par sévérité/tags/CVE et scannez en une ligne. 🚀🔒

Dépôt d'informations sur les failles 0-day exploitées dans la nature.

Avis de sécurité, preuves de concept et exploits rendus publics par @pedrib

Toutes les publications du groupe de recherche en sécurité (a.k.a. hackers) The Hacker's Choice

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

Une collection pratique de mes exploits publics, tous regroupés au même endroit.

Awesome CSIRT est une liste catégorisée de liens et de ressources dans le domaine de la sécurité et des activités quotidiennes du CSIRT.

Ostorlab KEV : Une seule commande pour détecter la plupart des vulnérabilités exploitables connues à distance. Provient de CISA KEV, Tsunami de Google, Asteroid d'Ostorlab et des programmes de Bug Bounty.

RomBuster est un outil d'exploitation de routeur qui permet de révéler le mot de passe administrateur du routeur réseau.