#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

P³-Shellcode Loader هو أداة تحميل تنفّذ تقنية حقن كود تستفيد من بنية Process Parameters كموقع للتنفيذ والتخزين المرحلي لحقن الشيل كود في العمليات…
إكسبلويت لمودم الكابل Sagemcom F@ST 3890 يقوم بتنفيذ ثغرة Cable Haunt لتحقيق تنفيذ كود عن بُعد عبر تجاوز سعة المخزن المؤقت القائم على WebSocket…

استغلال واجهة برمجة تطبيقات Reddit لاستضافة حركة مرور C2.

خادم SSL-VPN لذيذ، لكنه خبيث 🌮.

يحتوي هذا المستودع على سكربتات وإعدادات ومحمّلات حمولة قديمة لـ Brute Ratel C4 (https://bruteratel.com/)

يُخفي الحمولات الانعكاسية في ذاكرة GPU عبر واجهات برمجة تطبيقات CUDA، ويمسح ذاكرة المضيف أثناء وضع السكون ويستخدم معالج VEH لاستعادة الذاكرة القابلة…

تصعيد الامتيازات المحلي في Windows عبر خدمة CdpSvc (اختطاف DLL عبر مسار SYSTEM قابل للكتابة)

يُولّد أبوابًا خلفية لـ reverse shell على ويندوز مع تسميم IP تلقائي، مستفيدًا من Metasploit لإنشاء الحمولة وApache للتوصيل في سيناريوهات اختبار…

ينفذ شِل كود مستقل عن الموقع من ملف مضغوط مشفر

إثبات مفهوم غير مُسلَّح لثغرة CVE-2019-5736 (الهروب من Docker)

اختبار Python عملي وإثبات المفهوم لـ CVE-2018-11776، يتضمن مختبر Docker

تطوير الاستغلال - استغلال مسلح وإثباتات المفاهيم (PoC)

نموذج إثبات مفهوم لمحمّل انعكاسي (Reflective Loader) خاص بـ Cobalt Strike، يهدف إلى إعادة إنشاء ميزات التهرب في Cobalt Strike ودمجها وتعزيزها!

تجاوز UAC عبر إساءة استخدام ثنائي UIAccess QuickAssist لتحميل DLL يتحكم به المهاجم عبر WebView2 BrowserExecutableFolder، ثم اختطاف العمليات المرفوعة…

محاولة لنسخة مبهمة من SharpCollection

تنفيذ بلغة Nim لتحميل PE انعكاسي من الذاكرة

Blaze Telegram Backdoor Toolkit هي أداة استغلال ما بعد الاختراق تستخدم البنية التحتية لتلغرام كـ C&C.

منصة مشاركة الفريق الأحمر تهدف إلى توحيد الأدوات الهجومية خلف واجهة مستخدم بسيطة.