#1
Conquest هو إطار عمل للقيادة والتحكم/ما بعد الاستغلال، غني بالميزات وقابل للتشكيل، مطوَّر بلغة نيم.

مجموعة من الاستغلالات لمختلف منتجات VoIP.

واجهة برمجة تطبيقات بايثون للاستخدام مع مواصفات C2 الخارجية لـ Cobalt Strike

إطار عمل للفريق الأحمر في CI/CD لإظهار مخاطر أمان خطوط البناء.

ispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) ماسح واستغلال ( أتمتة Metasploit )

تنفيذ خالص بلغة بايثون لتقنية MemoryModule لتحميل مكتبات dll وملفات exe غير مُدارة بالكامل من الذاكرة

FudgeC2 - إطار عمل للتحكم والأوامر مصمم للتعاون الجماعي وأنشطة ما بعد الاستغلال.

أداة واجهة سطر الأوامر للبحث عن CVEs والثغرات القابلة للاستغلال من قواعد بيانات NIST وExploitDB وGitHub. تدعم كشف تجميع الثغرات المستغلة وتعرض آخر…

استغلال CVE-2020-1472 (Zerologon) للسيطرة على نطاق (domain) ثم إصلاح كلمة مرور حساب الجهاز المخزنة محليًا.

استغلالات PoC التي كتبتها. هي كما هي ولن أقدم دعماً.

أداة اختبار اختراق آلي تستخدم تقنية تسجيل هجمات السيبران (CATS) لاختيار وتنفيذ سيناريوهات الهجوم المثلى عبر تكامل Metasploit و Nmap و OpenVAS.

Nimbo-C2 هو إطار عمل C2 آخر (بسيط وخفيف الوزن)

أداة بلغة C# تُنشئ وحدات ماكرو VBA ضارة مع حقن شيل كود، وتطهير VBA، وكشف بيئة الاختبار (sandbox) لعمليات الفريق الأحمر.

أداة C2 تقوم بتوجيه بيانات Cobalt Strike beacon عبر سمات مستخدم LDAP للقيادة والتحكم الخفية في الشبكات المجزأة.

أداة استطلاع واستغلال لإيثريوم.

تكتيكات وتقنيات وإجراءات آلية

أداة لأتمتة اختبارات الاختراق