تطوير الحمولات

y4er/cve-2020-2551

Weblogic IIOP CVE-2020-2551

saadahla/d1rkldr

محمّل شيلكود مع تطبيق استدعاء نظام (syscall) ديناميكي غير مباشر، شيلكود بصيغة MAC، وتحليل عناوين API من PEB، واستدعاء syscall وتحليل عنوان تعليمة…

twosevenonet/injectsetconsole

إثبات مفهوم لحقن كود العملية دون استخدام WriteProcessMemory

gr1mmie/atlasc2

إطار عمل C2 بلغة C# يركز على عمليات المرحلة الأولى

cyb0r9/androspy

مولد باك دور أندرويد آلي مع مشفر، وتسمم IP، وتكامل حمولات Metasploit لاختبار الاختراق وعمليات الفريق الأحمر.

cryptolok/aslray

Linux ELF x32/x64 استغلال تجاوز ASLR وDEP/NX مع رش المكدس (stack-spraying)

r3xmax/phantomctx

أداة تفادي اختطاف سياق التفعيل

t0thkr1s/revshellgen

مولد شل عكسي مكتوب بلغة بايثون 3.

4w4k3/insanity-framework

توليد الحمولات والتحكم في الأجهزة البعيدة. [متوقف]

cerbersec/ares

مشروع Ares هو أداة تحميل إثبات المفهوم (PoC) مكتوبة بلغة C/C++ تعتمد على تقنية Transacted Hollowing

allevon412/teamsimplant

زرع وكيل DLL خفي لـ Microsoft Teams يقوم بحقن شيلكود مشفر بـ AES عبر تقنيات إزالة الخطاف، مما يوفر وصولًا خلفيًا دائمًا مع جلسات Metasploit…

und3rf10w/external_c2_framework

واجهة برمجة تطبيقات بايثون للاستخدام مع مواصفات C2 الخارجية لـ Cobalt Strike

deepinstinct/dcomuploadexec

إثبات مفهوم الحركة الجانبية عبر DCOM يستغل واجهة IMsiServer - يرفع وينفذ حمولة عن بُعد

exploits-forsale/collateral-damage

استغلال Kernel لنظام Xbox SystemOS باستخدام CVE-2024-30088

lepotekil/msfmania

أدوات التهرب من برامج مكافحة الفيروسات بلغة بايثون

trustedsec/elfloader

يحمّل ويشغّل كائنات ELF بالكامل في الذاكرة عبر أنظمة Linux بمعماريتي x86_64/x86، مع حلّ رموز libc في وقت التشغيل لتنفيذ أوامر خفي بعد الاستغلال.