#1
DeimosC2 هو إطار أوامر وتحكم بلغة Golang للاستغلال اللاحق.

واجهة سطر أوامر لتوليد سلاسل تصفية PHP لتنفيذ التعليمات البرمجية عن بُعد عبر معلمات include/require المتحكم فيها. ينتج تجاوزات تصفية معقدة قائمة على…

أدوات لـ Kerberos PKINIT وترحيل إلى AD CS

سرقة Net-NTLM Hash باستخدام Bad-PDF

مستودع نماذج إثبات (PoC) مفتوحة المصدر && أهداف قابلة للاختراق.

إطار عمل لاختبار الاختراق اللاسلكي.

إضافة لـ BurpSuite لتحليل حزم HTTP وتوليد قواميس الاختبارات التخريبية. تستخرج المعاملات والمسارات والملفات من الطلبات، وتحسب التكرارات، وتُولّد…

Microsoft » Windows 10 : الثغرات الأمنية

أداة اختراق شاملة للقراصنة ومختبري الاختراق والأمن السيبراني. إصدار جديد من المبتدئ إلى المتقدم. هذه الأداة مصممة لأغراض تعليمية فقط! لن يتحمل المؤلف…

إضافة تفاعلية لتعديل الملفات الثنائية لـ IDA Pro


استدعاء نظام ديناميكي غير مباشر، SSN + ترتيب عنوان استدعاء النظام عبر نهج TartarusGate المعدل + حقن العملية عن بُعد عبر APC Early Bird + إنشاء عملية…

مجموعة من الاستغلالات والوثائق التي يمكن استخدامها لاستغلال ثغرة Dirty Pipe في لينكس.

LSTAR - إضافة شاملة لما بعد الاستغلال لـ CobaltStrike

أداة اختبار Wi-Fi وفقًا لمعيار IEEE 802.11 لاستغلال نقاط الضعف في البروتوكول، بما في ذلك فيضان المنارات (beacon flooding)، وإلغاء المصادقة…

مستودع استغلالات عام يغطي تصعيد الامتيازات المحلية، وتجاوزات سعة المخزن المؤقت، واستغلالات قواعد البيانات عبر Linux وSolaris وAIX وOpenBSD وZyxel…

حقن مكتبة مشتركة (أي كود عشوائي) في عملية لينكس حية، دون ptrace