#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit
ariary/fileless-xecمُسقط خفي ينفذ ثنائيات عن بعد دون إسقاطها على القرص. (دعم HTTP3، دعم ICMP، مسارات غير مرئية، عبر المنصات،...)
igh0st/gh0st3.6_srcكود مصدري لحصان طروادة للوصول عن بُعد (RAT) لتعلّم اتصالات القيادة والتحكم (C2)، وتسليم الحمولة، وتقنيات ما بعد الاستغلال في بيئات ويندوز.
vysecurity/cve-2017-8759CVE-2017-8759 - ثغرة في محلل SOAP WDSL.
getrektboy724/betterxencryptنسخة أفضل من Xencrypt. Xencrypt نفسها هي أداة تشفير وقت تشغيل Powershell مصممة لتجنب برامج مكافحة الفيروسات.
maldev-academy/maldevacademyldr.2تنفيذ RunPE مع تقنيات تهرب متعددة (2)
maldev-academy/christmasPoC يوضح سلسلة حقن متعددة العمليات تهدف إلى تنفيذ شيلكود عن بُعد
petitoto/chromium-exploit-devمجموعة أدوات لتسليح ثغرات Chromium وتحويلها إلى استغلالات موثوقة، متعددة المنصات، وكاملة السلسلة.
iilegacyyii/shellcryptأداة QoL لتعتيم shellcode. في المستقبل ستكون قادرة على ربط طرق الترميز/التشفير/الضغط.
lloydlabs/wsb-detectwsb-detect تمكنك من اكتشاف ما إذا كنت تعمل في بيئة Windows Sandbox ("WSB")
blacksnufkin/novaldrThreadless Module Stomping In Rust with some features (في ذكرى الذين قتلوا في مذبحة مهرجان نوفا)
risksense-ops/cve-2016-6366مستودع عام للتحسينات على ثغرة EXTRABACON
codesiddhant/jasmin-ransomwareJasmin Ransomware هي أداة متقدمة للفريق الأحمر (نسخة من WannaCry) تُستخدم لمحاكاة هجمات برامج الفدية الحقيقية. تساعد Jasmin باحثي الأمن على التغلب…
kozmic/laravel-poc-cve-2018-15133إثبات المفهوم لـ CVE-2018-15133 (ثغرة إلغاء التسلسل في Laravel)
octoberfest7/zip_smugglingأداة Python3 لإنشاء ملفات zip تقوم بتهريب بيانات إضافية لاستخراجها لاحقًا
kleiton0x00/shelltropyأسلوب لإخفاء الشيلكود الخبيث عبر تشفير شانون.
gpoulios/ropinjectorتصحيح شيلكودات ROP-encoded داخل ملفات PE
connormcgarr/littlecorporalLittleCorporal: مولد وثائق ضارة آلي بلغة C#
