redteam

Projets pour les étudiants en sécurité informatique.

Framework C2 complet qui persiste discrètement sur un serveur web via une porte dérobée PHP d'une seule ligne.

Rootkit Windows pour Intel x64 avec plus de 25 fonctionnalités, démontrant des techniques de rootkit compatibles avec toutes les versions de Windows 10 et Windows 11.

Rootkit LKM pour noyaux Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 et ARM64).

Fiches mémo pour les tests d'intrusion Active Directory et internes.

gitGraber : surveille GitHub pour rechercher et trouver des données sensibles en temps réel pour divers services en ligne tels que Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, etc.

ezXSS est un outil simple permettant aux testeurs d'intrusion et aux chasseurs de primes aux bugs de tester les failles Cross Site Scripting (aveugles).

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

Un framework C2 compatible avec les proxys, conçu pour aider les red teamers lors des phases de post-exploitation et de mouvement latéral.

Shellcode et PE Packer open source

Moteur d'analyse automatisé haute performance, hautement contrôlable et extensible pour les équipes Red Team.

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

CyberSecurityRSS : une collection de flux RSS sur la cybersécurité pour vous améliorer.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Dépôt de techniques avancées de Red Team axées sur Rust.

Listes de ressources de sécurité pour SOC/CERT/CTI

Un client FOFA simple écrit en JavaFX. Créé par WgpSec, maintenu par f1ashine.

Mesh C2 auto-réparateur avec découverte assistée des pairs, exécution BOF multiplateforme et agents scriptables.

WADComs est une aide-mémoire interactive contenant une liste sélectionnée d'outils de sécurité offensive et leurs commandes respectives, à utiliser contre les environnements Windows/AD.

Tout pour le test d'intrusion. Base de connaissances sur les tests d'intrusion, capitalisant les méthodologies de sécurité dans un format exécutable par des agents IA.

Ressources exceptionnelles pour le contournement d'EDR dans le cadre du piratage éthique.

Lockdoor Framework : un framework de test d'intrusion avec des ressources en cybersécurité

Sandbox auto-hébergée permettant aux équipes Red Team de tester des payloads contre des systèmes de détection modernes avant déploiement. L'intégration MCP permet à un agent LLM de piloter l'analyse de bout en bout.

Journal des outils que j'ai écrits ou modifiés

Liste de tous les rootkits trouvés jusqu'à présent sur GitHub et d'autres sites.

Outils de recherche de noms d'utilisateur pour les tests d'intrusion.

Un plan détaillé pour atteindre la maîtrise en piratage et en tests d'intrusion, avec des parcours incluant l'obtention d'un diplôme en cybersécurité ou de certifications pertinentes.

Rapports Bloodhound pour les équipes Blue et Purple

Pillager est un outil de collecte d'informations adapté à la phase de post-exploitation.

Boîte à outils complète de pénétration et d'exploitation pour Vcenter.