hacking

Outils OSINT pour la collecte d'informations et l'analyse forensique

Ressources et aide-mémoire en hacking. Références, outils, scripts, tutoriels et autres ressources pour les professionnels de la sécurité offensive et défensive.

Fichiers, scripts et autres ressources pour défis CTF (principalement pwn)

Framework C2 complet qui persiste discrètement sur un serveur web via une porte dérobée PHP d'une seule ligne.

Rootkit LKM pour noyaux Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 et ARM64).

Un keylogger simple pour Windows, Linux et Mac.

Le couteau suisse pour les tests automatisés d'applications web

Brute force automatique de tous les services exécutés sur une cible.

Ingénierie inverse et piratage d'appareils domotiques Xiaomi.

Puredns est un outil rapide de résolution de domaines et de bruteforce de sous-domaines, capable de filtrer avec précision les sous-domaines wildcard et les entrées DNS corrompues.

Harnais de sécurité offensive open-source basé sur l'IA pour les tests d'intrusion automatisés.

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Aide-mémoire OSINT : liste d'outils, wiki, jeux de données, articles, livres, ressources de red team et conseils en OSINT. Ce dépôt s'enrichit au fil des recherches, des avancées scientifiques et des tutoriels. À utiliser de manière responsable.

Console de framework pour le pentesting de drones.

Connaître les dangers des attaques par réutilisation d'identifiants.

Exploitation des journaux de Certificate Transparency pour obtenir les sous-domaines de sites HTTPS.

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

Pwnbox maison / Point d'accès malveillant basé sur Raspberry Pi — Aide-mémoire et carte mentale pour le piratage WiFi

Notes sur l'attaque des serveurs Jenkins.

Outils, conseils, astuces et plus encore pour explorer la sécurité des systèmes de contrôle industriel (ICS).

Outil permettant de surveiller, d'analyser et de limiter la bande passante des appareils sur le réseau local sans accès administrateur.

Un RAT Android multifonctionnel basé sur Telegram, sans redirection de port.

Une collection de logiciels, bibliothèques, documents, livres, ressources et outils remarquables concernant la sécurité.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Connectez-vous comme s'il n'y avait pas de pare-feu. En toute sécurité.

Techniques, tactiques et procédures utiles pour les red teamers et les défenseurs

instahack est un script Bash et Python conçu pour tester la robustesse des mots de passe Instagram via des attaques par force brute, utilisant Tor. Fonctionne sur Android rooté ou non.

Nmap sous stéroïdes. Interface en ligne de commande simple capable d'exécuter le moteur Nmap pur, avec 31 modules et 459 profils de scan.

Outil de piratage tout-en-un pour Linux et Android (Termux). Transformez votre environnement Linux en machine de piratage.