KslKatzBof

KslKatzBOF Un fichier objet Beacon BOF d'extraction en ligne des identifiants LSASS depuis un C2 utilisant la technique BYOVD KslD.sys. Ce projet est basé sur le billet de blog : https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribution Ce BOF est basé...

lehack-2026-challenge

Défi LeHack 2026 Un défi à 3 niveaux démontrant l'impact du montage direct de disque. Aperçu du défi Niveau| Objectif| Technique ---|---|--- 1| Accéder au disque non chiffré| Définir la ligne de commande de démarrage sur init=/bin/bash dans grub 2| Casser le LUKS vault1| Extraire l'en-tête →...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Ce contenu est uniquement à des fins éducatives. Utilisez-le à titre de référence uniquement et ne contactez pas les autorités. Ce contenu est uniquement à des fins éducatives. Utilisez-le à titre de référence uniquement et ne contactez pas les autorités. Détails de la...

walletool

walletool un outil pour lire les fichiers wallet.dat Un utilitaire pour extraire les données de portefeuille de cryptomonnaies à partir de fichiers wallet.dat. Pour configurer le logiciel sur Windows ou macOS, Windows ou Linux ? Reportez-vous au manuel ci-dessous. Sur macOS ? Utilisez le fichier...

airborn-IOS-CVE-2025-24252

Vulnérabilités « Airborne » pour iOS – Extracteur d'artefacts de journaux Ce script est conçu pour aider à identifier les traces potentielles de l'ensemble de vulnérabilités « Airborne » affectant principalement le protocole AirPlay d'Apple en interrogeant les journaux système iOS à partir d'un...

creddump7

Informations Ce dépôt contient mes modifications du programme original 'creddump' disponible à l'adresse : https://code.google.com/p/creddump/ Je n'ai pas écrit le programme original. J'ai rassemblé de nombreux correctifs et améliorations que j'ai vus sur différents forums et suggérés par des...

tsfresh

tsfresh Ce dépôt contient le paquet Python TSFRESH. L'abréviation signifie "Time Series Feature extraction based on scalable hypothesis tests". Le paquet fournit une extraction systématique de caractéristiques de séries temporelles en combinant des algorithmes établis issus des statistiques, de...

Burp_Collector

Burp Collector Burp Collector est un outil multi-processus spécialement conçu pour aider les pentesteurs et les chasseurs de bugs dans les tests d'applications Web/Mobile. Grâce à ses puissantes capacités, il simplifie le processus de collecte et d'extraction d'informations à partir des fichiers...

sony-vp-extract

Sony WH-1000XM4 Voice Pack Extractor Расшифруйте и извлеките голосовые подсказки MP3 из зашифрованных файлов прошивки Sony WH-1000XM4. Ключ AES-128-CBC был извлечён путём дампа прошивк...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Déclenche l'authentification SMB automatique vers un partage contrôlé par l'attaquant. Aucune interaction requise — l'Explorateur Windows initie cette authentification NTLM automatiquement. Entraîne une fuite de hash NTLMv2 divulgation d'informations. Concern...

harpyTools

Utilitaires d'automatisation de post-exploitation et de relais Active Directory Ce dépôt contient une collection de scripts d'orchestration Python conçus pour les évaluations de sécurité et les tests d'intrusion dans les environnements Active Directory. Ces outils sont spécifiquement conçus pour...

xioc

xioc Extrait les indicateurs de compromission d'un texte, y compris les versions « échappées » comme hxxp://banana.com, 1.1.1.1 et phish at malicious dot com. Installation Téléchargez un binaire précompilé depuis https://github.com/assafmo/xioc/releases Ou... Utilisez go get : root@kitploit: go g...

vmprotect-research

VMP Devirtualizer — производственный релиз Универсальный девиртуализатор VMProtect с поддержкой версий 1.x, 2.x и 3.x. Автономный CLI-инструмент + плагин для Ghidra. Статус: ✅ Готов к продакшену | Валидация: 22/22 образцов 100% | Охват: VMP ≤3.6 для 3.7+ требуется реверс-инжиниринг Возможности...

magic-extractor

Pour utiliser DGCA en français : 1. Lancez DGCA dgca.exe pour afficher sa fenêtre principale 2. Sélectionner le menu "language" 3. Sélectionner "Use Custom Language File..." 4. Parcourir le dossier "Language" où a été installé DGCA 5. Ouvrir le fichier .csv correspondant : il doit comporter "FR",...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit d'injection SQL CVE-2019-9053 📌 Description Cet exploit cible une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnérabilité permet aux attaquants d'extraire des informations sensibles telles que le nom d'utilisateur...

Rubeus

Rubeus Rubeus est un ensemble d'outils C pour l'interaction brute avec Kerberos et ses abus. Il est fortement adapté du projet Kekeo licence CC BY-NC-SA 4.0 de Benjamin Delpy et du projet MakeMeEnterpriseAdmin licence GPL v3.0 de Vincent LE TOUX. Le mérite revient entièrement à Benjamin et Vincen...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D root@kitploit: wordlist =...

NextRecon

NextRecon NextRecon est un outil de reconnaissance simple basé sur Python conçu pour les chasseurs de bug bounty, les chercheurs en sécurité et les testeurs d'intrusion. Il effectue une reconnaissance passive en collectant les URLs archivées depuis la Wayback Machine et en récupérant les...

BurpMetaFinder

BurpMetaFinder - Extracteur de métadonnées Extension Burp Suite pour extraire les métadonnées des fichiers. Documents actuellement pris en charge : PDF DOCX PPTX XLSX Le projet créé chez JetBrains a été entièrement ajouté. N'oubliez pas de modifier les paramètres dont vous avez besoin. Utilisatio...

meta-ai-support-prompt

Prompt système de l'assistant d'assistance IA de Meta Prompt système extrait de l'assistant d'assistance IA de Meta le 1er juin 2026. Fichiers system-prompt.md — Prompt système extrait ⚠️ Avertissement et mentions légales Objectif Ce dépôt est publié strictement à des fins éducatives et de...