#1
إطار عمل C2 قائم على السحب مع عشرة ناقلات أصلية، ومعالجات متعددة الملفات الشخصية متزامنة، وتكليفات موقّعة بـ ECDSA، وخادم فريق متعدد المشغلين مع RBAC…

إطار عمل C2 معياري

Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.

تقنية تمزج بين إلغاء تعليق NTDLL ومتغيرات بوابة hellsgate

استغلال إثبات المفهوم لثغرة CVE قيد الانتظار يوضح ثغرة تنفيذ التعليمات البرمجية عن بُعد في تطبيق Claude Desktop، مما يتيح للمهاجمين تنفيذ أكواد…

مُخطِّط PE انعكاسي ومحرك stomping للوحدات مُحصَّن ضد التهرب لنظام Windows x64


بيئة مختبرية مبنية على Docker لإعادة إنتاج واختبار ثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2022-42889 (Text4Shell) في Apache Commons Text.

نقرة واحدة للحصول على صلاحيات الجذر لأجهزة vivo/iQOO مع قفل مُحمّل الإقلاع | CVE-2026-43499 + KernelSU

# تطبيق الجذر بنقرة واحدة لجهاز vivo X200 (تنفيذ نطاق shell عبر تفويض Shizuku، CVE-2026-43499)

pfSense CE 2.9.0-DEVELOPMENT - عالي - عن بُعد - RCE - timezone php.ini prepend

ميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.

USB Army Knife – الأداة المثالية للوصول القريب لمختبري الاختراق والفرق الحمراء.

Remote authentication bypass exploit for GNU inetutils-telnetd (CVE-2026-24061) using CRLF injection to gain instant root shell. Supports single/mass…

دليل استغلال إثبات مفهوم لـ CVE-2026-105133 و CVE-2026-105134 يؤثران على AhsayCBS

GhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.

إثبات استغلال الثغرة CVE-2025-66398 في خادم Signal K Server، والتي تسمح للمهاجمين غير المصادَق عليهم بحقن باب خلفي وتمكين تنفيذ التعليمات البرمجية عن…