BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundation for red team operations and adversary emulation drawin...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Une extension Burp Suite pour aider les pentesters à contourner les WAF ou à tester leur efficacité à l'aide de plusieurs techniques. Cette extension a été développée par Soroush Dalili @irsdl de NCC Group. La version initiale v0.1 ne prend en charge que la capacité...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

metasploitavevasion

Metasploit AV Evasion Générateur de payloads Metasploit qui évite la plupart des produits antivirus. Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Publié sous...

buffalo

Buffalo Un script Python 3 pour exécuter des attaques par dictionnaire/liste de mots sur un serveur SSH cible en utilisant deux fichiers texte en entrée. Écrit dans le cadre de mon évaluation technique Intel. Installation Ce script dépend de Paramiko et de Colorama. Installez les dépendances via...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter En examinant les vulnérabilités actuelles à fort impact, utilisons le VMware vCenter Server CVE-2021-21972 CVSS 9.8 comme base. Il s'agit d'une RCE publique connue avec des correctifs disponibles, parfaite pour démontrer les améliorations CTT. 🔥 Ce que cette améliorati...

CVE-2026-78427

The NeuVector admission webhook silently excludes containers from policy evaluation when their image path matches one of three hardcoded service mesh sidecar images. Since the image path is entirely controlled by the workload author, any user capable of deploying workloads can evade admission den...

CVE-2026-78427

NeuVector's admission webhook contains a bypass vulnerability where containers whose image path matches one of three hardcoded service mesh sidecar images are silently excluded from policy evaluation. Since the image path is fully controlled by the workload author, any user with permission to dep...

Bypass_AV

Ceci est un échantillon de cheval de Troie capable de contourner la grande majorité des antivirus et des sandboxes Ci-dessous, je vais expliquer les technologies employées par ce cheval de Troie, en abordant les deux aspects : le shellcode et le chargeur. Section du chargeur 1. Anti-sandbox Il es...

ZeroRAT

ZeroRAT Introduction Un outil de contrôle à distance pour Windows. Le client n'a besoin que d'exécuter une seule commande, en utilisant les programmes natifs de Windows, sans écrire de fichier sur le disque, ce qui lui confère une capacité naturelle d'évitement des antivirus. Il ne persiste pas...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Contournement du manifold OLE de Microsoft Office CVE-2026-21509 Implémentation CTT standardisée pour exécution temporelle 1096x ! 📜 Aperçu de la vulnérabilité CVE-2026-21509 est un contournement critique dans le moteur de validation OLE Object Linking and Embedding de Microsoft Office...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Contournement du contrôle d'accès FileBrowser Les utilisateurs non authentifiés ne peuvent pas exploiter cette faille — nécessite des identifiants valides à faibles privilèges restreints pour le chemin cible. Contournement de l'autorisation basée sur le chemin dans FileBrowser ≤...

modsecurity-backdoor

Backdoor ModSecurity Description Ceci est une preuve de concept d'un logiciel malveillant fonctionnant au sein du WAF ModSecurity. Le logiciel a deux fonctions principales : Récupérer le contenu des fichiers. Exécuter des commandes et récupérer la sortie shell distant. De plus, il inclut ces...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

encrypted-linux-kernel-modules

ELKM : Modules noyau chargeables chiffrés Linux x86-64 ELKM fournit un mécanisme pour transporter et charger en toute sécurité des modules noyau chargeables LKM chiffrés. L'objectif est de protéger les rootkits et implants basés sur le noyau contre l'observation par les logiciels de détection et ...

whitelist-bypass

Contournement de liste blanche Fait passer le trafic internet par des plateformes d'appels vidéo VK Call, Yandex Telemost, WB Stream pour contourner la censure par liste blanche gouvernementale. Installation Guide d'installation pas à pas en russe : docs/SETUP.md Fonctionnement Deux modes de tunn...

cheat-engine-undetectable

Cheat Engine Indétectable Édition Recherche Académique — Cheat Engine modifié avec contournement anti-triche multi-niveaux pour l'éducation en cybersécurité et la recherche en rétro-ingénierie de niveau universitaire. Avertissement : Ce projet est exclusivement destiné à la recherche académique,...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab Un environnement expérimental minimal pour démontrer l'évasion de sandbox d'expressions JavaScript et l'évolution des correctifs. À travers plusieurs versions du sandbox, on passe de : Totalement évadable → correction de this → correction du...

fudcrypt

fudcrypt Obfuscateur basé sur Python3 qui peut contourner facilement n'importe quel antivirus. Important : root@kitploit: 1. Assurez-vous que votre fichier payload contient toutes les bibliothèques importées et qu'il s'agit d'un fichier payload valide. 2. Si votre payload est détecté, faites-le-m...