privilege-escalation

Liste de payloads et de méthodes de contournement utiles pour la sécurité des applications web, le pentest et les CTF.

Une collection de ressources en hacking et tests d'intrusion pour progresser.

⬆️ ☠️ 🔥 Élévation de privilèges Linux automatique via l'exploitation de vulnérabilités simples, par exemple gtfobins, pwnkit, dirty pipe, +w docker.sock.

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Une collection de liens relatifs à la sécurité et à l'exploitation du noyau Linux.

Collection d'outils K8 (pentest réseau interne, élévation de privilèges, exploitation à distance, vulnérabilités, scan, cassage de mots de passe, évasion, exploit, APT, 0day, Shellcode, Payload, BypassUAC, débordement de tampon, WebShell).

Une référence en sécurité informatique qui tient la route ; https://rmusser.net/git/admin-2/Infosec_Reference pour la version hébergée hors MS Git.

Simplifiez les tests de sécurité pour K8s, Docker et Containerd.

Une base de connaissances pour le red teaming et la sécurité offensive.

Copy Fail (CVE-2026-31431) : vulnérabilité LPE du noyau Linux vieille de 9 ans découverte par Xint Code de Theori

Outil d'énumération Linux pour le pentest et les CTF avec différents niveaux de verbosité.

Script d'énumération pour l'élévation de privilèges sous Windows.

Automatisation pour les tests d'intrusion Windows internes et la sécurité AD

Cette aide-mémoire est destinée aux joueurs de CTF et aux débutants pour les aider à comprendre les fondamentaux de l'élévation de privilèges avec des exemples.

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Framework C2 complet qui persiste discrètement sur un serveur web via une porte dérobée PHP d'une seule ligne.

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

Script Python pour forcer automatiquement un serveur Windows à s'authentifier sur une machine arbitraire via 12 méthodes.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

ODAT : outil d'attaque pour Oracle Database.

WADComs est une aide-mémoire interactive contenant une liste sélectionnée d'outils de sécurité offensive et leurs commandes respectives, à utiliser contre les environnements Windows/AD.

Une liste organisée de ressources sur l'élévation de privilèges.

Mes preuves de concept d'exploits pour le noyau Linux.

Énumération Docker, élévation de privilèges et évasion de conteneurs (DEEPCE).

Metarget est un framework permettant la construction automatique d'infrastructures vulnérables.

Guide pratique d'élévation de privilèges locaux sous Windows.

Élévation de privilèges autonome utilisant l'IA et modèles d'évaluation.

Un script Python autonome qui utilise les modules intégrés de Python pour énumérer les binaires SUID, séparer les binaires par défaut des binaires personnalisés, les croiser avec les bins du dépôt GTFO Bin & les exploiter automatiquement, le tout avec des couleurs! ( ͡~ ͜ʖ ͡°)

Outil de pentesting Active Directory gratuit pour Linux. Automatise l'énumération AD et LDAP, le Kerberoasting, l'ASREPRoast, le password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, les informations d'identification fantômes, le relais NTLM et le dump d'identifiants à travers 104 techniques, en cartographiant des chemins d'attaque compatibles BloodHound vers Domain Admin. Rapports NIS2 / ISO 27001. Aucun Windows requis.

Escalade de privilèges automatique pour les binaires sudo, suid et les capabilities mal configurées en utilisant GTFOBins.