#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

🐐 GoAT (Golang Advanced Trojan) هو حصان طروادة يستخدم تويتر كخادم للقيادة والتحكم (C&C).

وحدات Metasploit المخصصة، الإضافات، نصوص الموارد و.. مجموعة Metasploit رائعة

مكتبة C++ تسترجع وتزور وسائط استدعاءات نظام Windows باستخدام نقاط توقف الأجهزة ومعالجات الاستثناءات لتقويض تتبع EDR.

WebLogic يستخدم CVE-2020-2883 لاستغلال ثغرة إلغاء التسلسل Shiro rememberMe، وتسجيل filter لـ AntSword كـ shell في الذاكرة بنقرة واحدة.

بناء بوت نت أساسي للقيادة والتحكم بلغة C

exploitdb // المستودع الرسمي لـ Exploit-Database


أداة shellcode runner أخرى تتكون من تقنيات مختلفة لتقييم قدرات الكشف لحلول أمان نقاط النهاية


شيل كود Windows صغير خالٍ من النيول ينفّذ calc.exe (x86/x64، جميع أنظمة التشغيل/حزم الخدمات)

قمنا بتطوير مشروع GRAT2 للقيادة والتحكم (C2) لأغراض التعلم.

محمل PE مع تقنيات حقن شيلكود متنوعة

اختراق نواة macOS عبر Safari من خلال ربط ست ثغرات أمنية

استغلال CVE-2021-1732

BOF من Cobalt Strike يقوم بتوليد عملية تضحية، وحقنها بـ shellcode، وتنفيذ الحمولة. مبني لتفادي خطافات EDR/UserLand عن طريق توليد عملية تضحية مع…


استغلالات لـ CNEXT (CVE-2024-2961)، تجاوز سعة المخزن المؤقت في دالة iconv() الخاصة بـ glibc