#1
أداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…

منصة محاكاة الخصم واختبار الاختراق الهجومي مع الذكاء الاصطناعي

USB Army Knife – الأداة المثالية للوصول القريب لمختبري الاختراق والفرق الحمراء.

المحتوى بعد فكّ التشفير لـ odd.tar.xz.gpg و swift.tar.xz.gpg و windows.tar.xz.gpg

PPPwn - ثغرة تنفيذ التعليمات البرمجية عن بُعد في PlayStation 4 عبر PPPoE

تجاربي في تسليح Nim (https://nim-lang.org/)

EXPs و POCs للثغرات في أنظمة إدارة المحتوى (CMS) والمنصات والأنظمة والبرمجيات المختلفة. سيتم تحديث هذا المشروع باستمرار.

P4wnP1 A.L.O.A. by MaMe82 هو إطار عمل يحول Raspberry Pi Zero W إلى منصة مرنة ومنخفضة التكلفة لاختبار الاختراق، والعمل مع الفرق الحمراء، والهندسة…

# عروض توضيحية للثغرات والتقنيات المتعلقة بأمان Java أكواد عملية لاستغلال ثغرات إلغاء التسلسل (Deserialization) في Java الأصلي، وFastjson، وJackson،…

تم إعداد هذه الورقة المرجعية لصيادي برامج مكافآت الثغرات (Bug Bounty Hunters) ومختبري الاختراق لمساعدتهم على اصطياد الثغرات من P4 إلى P1 حصريًا وبشكل…

يُولّد شيلكود مستقل عن الموقع (position-independent shellcode) من نوع x86 أو x64 أو AMD64+x86 يُحمّل تجميعات .NET وملفات PE وغيرها من تحميلات Windows…

تنفيذ شيلكود لحقن DLL الانعكاسي. تحويل DLLs إلى شيلكود مستقل عن الموقع.

عامل استغلال لاحق غير متزامن وتعاوني يعمل بتقنية Python و DLR من .NET

ملاحظات دراسية عملية وأدلة تطبيقية لمختبرات PortSwigger Academy، تغطي ثغرات الويب والحمولات والتعداد واستراتيجيات امتحان BSCP.

تسليح Rust لعمليات الفريق الأحمر.

ملاحظات، فخ، و عرض استغلال للباب الخلفي xz (CVE-2024-3094)