#1تطبيق برهان المفهوم لخادع مكدس الاستدعاء الديناميكي بالكامل

إثبات مفهوم تقني وتحليل متعمق لـ CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React عبر اجتياز المسار، وحقن أجزاء مزيفة، وإساءة…

استغلال لثغرة CVE-2022-21999 - ثغرة رفع الامتيازات في Windows Print Spooler (LPE)

قاعدة معرفية لتخفيفات الاستغلال المتاحة عبر العديد من أنظمة التشغيل والهياكل والتطبيقات والإصدارات.

كتاب طبخ تصعيد الامتيازات المحلية في ويندوز

تحويل ملف EXE إلى DLL

.NET, PE, و Raw Shellcode Packer/Loader مكتوب بلغة Nim

توليد تقارير اختبار الاختراق والتعاون في التقييم

قائمة بأساليب لإجبار جهاز ويندوز على المصادقة على جهاز يتحكم فيه المهاجم عبر استدعاء إجراء بعيد (RPC) ببروتوكولات متنوعة.

حقن Dylib لنظام iOS 11.0 - 11.1.2 مع كسر حماية LiberiOS وElectra

شيلات ويب متنوعة. نقبل طلبات السحب لإضافة المزيد إلى هذه المجموعة.

مشفّر متعدد الأشكال يحوّل شيلكود وملفات PE وCOFF إلى حمولات مشوّشة ومستقلة عن الموقع مع تشفير RC4 وتشفير الكتل العشوائي، بالإضافة إلى توليد تعليمات…

أداة إدارة عن بُعد لأندرويد

ثغرة المنفذ المفتوح في ES File Explorer - CVE-2019-6447

أداة استغلال شاملة تستهدف Vcenter، تتضمن أحدث الثغرات الرئيسية: CVE-2021-21972 وCVE-2021-21985 وCVE-2021-22005 وثغرات One Access: CVE-2022-22954…

HVNC لـ Cobalt Strike

Killer هي أداة بسيطة جداً مصممة لتجاوز أدوات الأمان AV/EDR باستخدام تقنيات مراوغة متنوعة، وتستخدم من قبل مجموعة Patchwork.