تطوير الحمولات

bin4ry/unipwn

إطار عمل لاستغلال ثغرات BLE لروبوتات Unitree: حقن الأوامر عبر مفاتيح AES مبرمجة بشكل ثابت يتيح السيطرة الكاملة عن بُعد، وحقن الحمولات، والانتشار…

jonaslejon/ad-autopwn

سلسلة هجوم آلية على Active Directory من عدم المصادقة إلى مسؤول المجال. يجمع أكثر من 25 تقنية بما في ذلك Kerberoast وAD CS ESC1-16 وShadow Credentials…

pwntester/serialkillerbypassgadgetcollection

مجموعة أدوات تجاوز لتوسيع وتغليف حمولات ysoserial

t00sh/rop-tool

أداة تساعدك على كتابة استغلالات ثنائية

opsxcq/exploit-cve-2017-7494

استغلال SambaCry وحاوية ضعيفة (CVE-2017-7494)

xm0kht4r/ven0m-ransomware

برنامج فدية غير قابل للاكتشاف تمامًا ومتجنب، مكتوب بلغة Rust، يستفيد من تقنية BYOVD لتعطيل حلول مكافحة الفيروسات واكتشاف نقطة النهاية (AV/EDR) على…

reverseclabs/wepwnise

WePWNise يُنشئ كود VBA مستقل عن البنية (architecture) لاستخدامه في مستندات أو قوالب Office، ويؤتمت عملية تجاوز برامج التحكم في التطبيقات وبرامج تخفيف…

pard0p/callstackspoofingpoc

دروبر (dropper) مكتوب بلغة C++ يقوم بالحقن الذاتي، ويعتمد على تقنيات متعددة لمراوغة أنظمة كشف والاستجابة للنقاط الطرفية (EDR).

al1ex/csplugins

إضافات Cobaltstrike

saadahla/shellcode-hide

يحتوي هذا المستودع على: محمّل شيلكود بسيط، أدوات ترميز (base64 - مخصص - UUID - IPv4 - MAC)، أدوات تشفير (AES)، محمّل بدون ملفات (Winhttp، socket)

elliotkillick/ldrlockliberator

لحين أن DLLMain هو السبيل الوحيد

lloydlabs/delete-self-poc

طريقة لحذف ملف مقفل، أو ملف تنفيذي قيد التشغيل حالياً، على القرص.

seanheelan/anamnesis-release

إطار تقييم لدراسة وكلاء LLM الذين يقومون تلقائياً بتوليد exploits عاملة من تقارير الثغرات، متجاوزين التخفيفات الأمنية الحديثة مثل CFI و Shadow Stack…

jas502n/st2-057

مثال PoC لـ St2-057

stong/cve-2020-15368

CVE-2020-15368، المعروف أيضًا باسم "كيفية استغلال برنامج تشغيل ضعيف"

mharjac/bad_ducky

استنساخ متوافق مع Rubber Ducky يعتمد على CJMCU BadUSB HW.