#1تنفيذ بلغة بايثون لـ PrintNightmare (CVE-2021-1675 / CVE-2021-34527)

إنشاء أدوات برمجيات ضارة متعددة تتكون من التهرب والتعداد والاستغلال

زرع وكيل DLL خفي لـ Microsoft Teams يقوم بحقن شيلكود مشفر بـ AES عبر تقنيات إزالة الخطاف، مما يوفر وصولًا خلفيًا دائمًا مع جلسات Metasploit…

PoC واستغلال لـ CVE-2025-32023 / PlaidCTF 2025 "Zerodeo"

مجموعة صغيرة من محمّلات Crystal Palace PIC المصممة للاستخدام مع Cobalt Strike

إطار عمل C2 بلغة C# يركز على عمليات المرحلة الأولى

تحليل مجموعة NCC واستغلالها لثغرة CVE-2017-8759 مع مزيد من التحسينات

Lua هجومية.

تقنيات الحركة الجانبية في الذاكرة وبدون ملفات عبر DCOM من خلال إلغاء تسلسل .Net

مزيد من الأمثلة باستخدام مكتبة Impacket مصممة لأغراض التعلم.

micr0shell هو سكريبت بايثون يقوم بتوليد شيل كود (shellcode) لشل عكسي (reverse shell) لـ Windows X64 من نوع PIC خالٍ من القيم الصفرية (Null-Free).

استدعاء نظام مباشر وغير مباشر عبر كعب (stub) واحد مع حلّ أرقام خدمات النظام (SSN) في وقت التشغيل لنظام ويندوز.

NyxInvoke هو أداة سطر أوامر مكتوبة بلغة Rust لتشغيل تجميعات .NET وPowerShell وBOFs مع ميزات تجاوز AMSI وETW بأسلوب Patchless. مع دعم Dual-build.

اطلب من مدير حسابات الويب (WAM) رموز Entra ID

ثغرة RCE في Weblogic عبر com.tangosol.util.extractor.ReflectionExtractor