#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

ينشئ حمولات متعددة المنصات (Bash/PowerShell) لتنفيذ الأوامر، والصدف العكسية، وتنفيذ الثنائيات، مع تأخير قابل للتكوين وإخراج STDOUT.

تقنية تنفيذ/حقن الأكواد باستخدام التلاعب ببنية وحدة DLL في PEB

هذه أنواع مختلفة من download cradles والتي ينبغي أن تكون مصدر إلهام للتجربة وإنشاء download cradles جديدة لتجاوز AV/EPP/EDR في سياق كشف download…

BOF لأداة CobaltStrike لتوليد Beacons باستخدام اختراق دليل التطبيقات DLL



إطار عمل استمرارية معياري بالكامل

مجموعة أدوات أمنية هجومية مبنية على لغة Rust تتضمن أمثلة برمجية قابلة لإعادة الاستخدام لعمليات الفريق الأحمر (Red Team)، وتطوير الحمولات (Payloads)،…

استدعاءات النظام غير المباشرة لتجاوز برامج مكافحة الفيروسات وأنظمة كشف الاستجابة للنقاط الطرفية في لغة تجميع Go

POC مكتوب بلغة C# لثغرة CVE-2021-26855 المعروفة باسم ProxyLogon، يدعم ويب شيل شبه التفاعلي الكلاسيكي بالإضافة إلى حقن الشيلكود

عينة من برمجية فدية (PoC) لاختبار استراتيجية الاستجابة لبرمجيات الفدية لديك.

تشفير الكومة (Heap) أثناء النوم عن طريق اعتراض (Hooking) وتعديل دالة Sleep باستخدام دالة نوم خاصة بنا تقوم بتشفير الكومة.

وظيفة Azure Function تتحقق من حركة مرور برنامج Cobalt Strike وتقوم بتوجيهها باستخدام ملفات تعريف C2 القابلة للتشكيل، حيث تعيد توجيه الطلبات غير…

مفسر بايثون لملفات تعريف C2 القابلة للتشكيل من Cobalt Strike. يتيح لك تحليلها وبنائها وتعديلها برمجياً.

تم تطوير CrossC2 استنادًا إلى إطار عمل Cobalt Strike، ويمكن استخدامه للتحكم في الأنظمة عبر المنصات المختلفة. يوفر CrossC2Kit بعض الواجهات التي يمكن…

ملف كائن منارة (BOF) يتحدث مباشرة إلى حزم مصادقة Windows من خلال واجهة عميل LSA غير الموثوقة/الموثوقة، دون لمس ذاكرة عملية LSASS.

تكامل C2 الخارجي لـ Cobalt Strike مع Azure Servicebus، حركة مرور C2 عبر Azure Servicebus

CVE-2025-31200 هو ثغرة تنفيذ كود عن بُعد (RCE) من نوع zero-day و zero-click في خدمة AudioConverterService التابعة لـ CoreAudio في نظام iOS، تُستغل…