#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

إطار عمل معياري لما بعد الاستغلال يدير جلسات reverse-shell عبر TCP/TLS/mTLS مع إضافات للتعداد والتنفيذ في الذاكرة والتحويل عبر SOCKS5 والاستمرارية.

إثبات مفهوم للاستغلال لـ CVE-2026-102489 في Zammad: يربط تسريب جلسة WebSocket باختطاف جلسة موثّقة وتنفيذ تعليمات برمجية عن بُعد دون مصادقة.

Disclosure pack and lab reproduction script for CVE-2026-75650, an unauthenticated SSTI RCE in Magento Open Source GraphQL email templates.

Reproduction pack and PoC script for CVE-2026-87796, an unauthenticated arbitrary file upload RCE in Multi Uploader for Gravity Forms <= 1.1.9, with…

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow

UNFINISHED/WIP - CVE-2026-43499 (IonStack/GhostLock) research POC for Samsung SM-T878U / gts7l. Trigger + geometry verified, NO working root yet.

بحث سلسلة استغلال يستهدف CVE-2026-43499 على Samsung Galaxy S21

أرشيف تاريخي لأكواد وأدوات الاستغلال من TESO، بما في ذلك استغلالات عن بُعد ووكلاء DDoS وأدوات تطوير لأغراض البحث الأمني التعليمي.

Zero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…

GhostLock (CVE-2026-43499) لجهاز Galaxy S26

برنامج هجوم الوصول المباشر للذاكرة (DMA)

RedRoot هو إطار عمل أمني هجومي مبني على Python ويُدار عبر سطر الأوامر (CLI)، يجمع أدوات الاختراق الأساسية للفريق الأحمر في بيئة طرفية واحدة موحدة.…

إطار استغلال بايثون، مصحح محرك V8، معترض بروكسي، سوق، ما بعد الاستغلال، مولد باب خلفي،....

منفذ/إعادة تنفيذ مفتوح المصدر لـ Cobalt Strike BOF Loader كما هو.

يعمل على إخفاء كود JavaScript وNode.js من خلال إعادة تسمية المتغيرات، وتشفير السلاسل النصية، وتسوية تدفق التحكم، ومكافحة التصحيح لحماية الكود المصدري…

إثبات مفهوم (PoC) لثغرة CVE-2024-56426.

يبني استغلال جذر لأجهزة vivo/iQOO يستهدف CVE-2026-43499، مستفيدًا من تقنيات النواة مثل تجاوز KASLR والتلاعب بـ CFI لتحقيق تصعيد الامتيازات.

خادم ويب لاستغلال PS5 على Raspberry Pi يعمل بالطاقة من منفذ USB الخاص بـ PS5