Harmonic

Harmonic Suite Начало набора linux-инструментов для управления и взаимодействия с обратными оболочками код всё ещё находится в быстром и грязном состоянии, с минимальной обработкой исключений. Вдохновляясь философией UNIX, основная идея заключается в наличии демона для обработки произвольных...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

Kautilya

Kautilya Kautilya est une boîte à outils qui fournit diverses charges utiles pour un périphérique d'interface humaine HID pouvant aider à pénétrer un ordinateur lors de tests d'intrusion. Par nikhilmitt Liste des charges utiles Windows Collecte Collecter des informations Récupération et...

shellerator

Shellerator Shellerator est un outil CLI/TUI simple conçu pour aider les pentesters à générer rapidement des shells reverse, bind et web dans plusieurs langages de programmation comme Bash, Powershell, Netcat, PHP, ASPX, etc. Un autre projet similaire pour la génération de commandes de...

POC_CVE-2025-32433

⚠️ Avertissement éthique Ce dépôt contient du code qui démontre une véritable CVE CVE-2025-32433. Utilisez-le uniquement dans des environnements où vous avez une autorisation explicite. Ne testez jamais cette exploitation contre des systèmes que vous ne possédez ou ne gérez pas. Une utilisation no...

JustTryHarder

JustTryHarder JustTryHarder est une antisèche qui vous aidera tout au long du cours PWK et de l'examen OSCP. Inspiré de PayloadAllTheThings N'hésitez pas à soumettre une Pull Request et à laisser une étoile pour partager un peu d'amour si cela vous a aidé. 💖 Compatible Hacktoberfest ! Oui, nous...

Cybersec

Aide-mémoire Cybersécurité Offensive Un aide-mémoire HTML monocouche très dynamique, conçu pour les Red Teamers, les pentesteurs et les participants aux CTF. Fatigué de taper sans cesse les mêmes charges utiles de shell inversé et de remplacer manuellement votre adresse IP et votre port local ? C...

shells

Shellz Un script pour générer rapidement et facilement des revshells courants. Particulièrement pratique lorsque vous avez besoin de revshells PowerShell et Python, qui peuvent être un vrai casse-tête à formater correctement. Revshells PowerShell Affiche [email protected], au-dessus ...

Brosec

Vue d'ensemble tl;dr Brosec est un utilitaire de référence en ligne de commande conçu pour aider les frères et sœurs de l'infosec avec des payloads et des commandes utiles bien que parfois complexes souvent utilisés dans le travail des praticiens de la sécurité. Un exemple de l'un des cas...

HackTools

Bienvenue sur HackTools ! Introduction — Aperçu — Installer — Construire — Soutien !NOTE Psst... Vous aimez HackTools ? 👀 Découvrez Penflow – notre nouveau compagnon de test de sécurité ! Essayez-le sur map.penflow.sh 🚀 !NOTE Chers utilisateurs, Nous sommes ravis d'annoncer une refonte majeure de...

RedGhost

RedGhost Framework de post-exploitation Linux conçu pour aider les équipes rouges dans la persistance, la reconnaissance, l'élévation de privilèges et la non-traçabilité. Payloads Fonction pour générer divers reverse shells encodés en netcat, bash, python, php, ruby, perl SudoInject Fonction pour...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

serval

Une backdoor de style Netcat pour le pentesting et les défis de pentesting Serval est un binaire léger et facile à utiliser pour générer des shells inversés et bind pour les pentests ou les exercices de pentesting. Serval est multiplateforme et peut être compilé pour Windows 32 et 64 bits ainsi q...

Security-Writeups

🔐 Security Writeups Welcome! This repository contains my pers...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 OpenSTAManager --check Vulnerabili...

wp-exploit

🚀 FULLCVE-2026-6433 Advanced WordPress Exploitation Framewo...

pentest-cheatsheet

pentest-cheatsheet Commands, techniques and notes for penetrat...

Malicious code in yianzzkf6687 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a59a0aee58573b3030b9d541980fa9d7df8ea55d4e6cc5b3bb349452b908d0e9 On npm install, the postinstall hook scripts/postinstall.js detach-spawns scripts/shell.js with detached: true, stdio: 'ignore', windowsHide: true an...

MAL-2026-6235 Malicious code in yianzzkf6687 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a59a0aee58573b3030b9d541980fa9d7df8ea55d4e6cc5b3bb349452b908d0e9 On npm install, the postinstall hook scripts/postinstall.js detach-spawns scripts/shell.js with detached: true, stdio: 'ignore', windowsHide: true an...