#1
hackerhouse-opensource/backdoorsأدوات للحفاظ على الوصول إلى الأنظمة وعروض إثبات المفهوم.
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
oldkingcone/slopshellأداة webshell PHP الوحيدة التي تحتاجها.
arno0x/webdavc2أداة C2 تعمل عبر WebDAV PROPFIND
h4x0r-dz/cve-2024-3400استغلال إثبات المفهوم لثغرة CVE-2024-3400، وهي حقن أوامر نظام التشغيل في GlobalProtect VPN من Palo Alto. يوضح إنشاء الملفات وتنفيذ الأوامر الصادرة…
ustayready/python-pentestingمجرد مستودع من نصوص بايثون عشوائية لمساعدة مختبرَي الاختراق في البدء بلغة بايثون في المهام.
malwaretech/trickbot-toolkitمجموعة من الأدوات للتعامل مع TrickBot
arcanum-sec/wraithإطار عمل لربط المتصفحات مخصص لفرق الاختراق الأخلاقي المصرح لهم والمعلمين. يربط المتصفحات عبر XSS، ويوفر تحكمًا تفاعليًا بعد الاستغلال، والتقاط غنائم…
jumpseclabs/tokenflareإطار محاكاة AITM Serverless لـ Entra ID و M365
octoberfest7/dns_tunnelingأداة أنفاق DNS باستخدام PowerShell وNslookup لاستخراج البيانات وتوصيل الأحمال عبر سجلات DNS TXT/MX، متجاوزة وضع اللغة المقيدة (Constrained Language…
beichendream/cve-2022-26134-godzilla-memshellاستغلال قائم على Java لـ CVE-2022-26134 يحقن قشرة ويب Godzilla في خوادم Confluence، مما يتيح تنفيذ التعليمات البرمجية عن بُعد مع مصادقة بكلمة مرور…
redsiege/cimplantنسخة C# من أداة WMImplant تستخدم إما CIM أو WMI للاستعلام عن الأنظمة البعيدة.
rasta-mouse/crystal-loadersمجموعة صغيرة من محمّلات Crystal Palace PIC المصممة للاستخدام مع Cobalt Strike
00xglitch/bellaBella هي أداة تنقيب عن البيانات بعد الاستغلال وأداة إدارة عن بُعد لنظام macOS، مكتوبة بلغة Python خالصة. 🍎💻
allevon412/teamsimplantزرع وكيل DLL خفي لـ Microsoft Teams يقوم بحقن شيلكود مشفر بـ AES عبر تقنيات إزالة الخطاف، مما يوفر وصولًا خلفيًا دائمًا مع جلسات Metasploit…
skorpion96/unisoc-suطريقة لـ CVE-2025-31710 والاتصال بـ cmd_skt للحصول على شل جذر على موديلات unisoc غير المُصححة
iomoath/sharpstrikeأداة استغلال لاحق مكتوبة بلغة C# تستخدم إما CIM أو WMI للاستعلام عن الأنظمة البعيدة.
