#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

أداة قوية للاختراق الخلفي التلقائي
يُحقن حمولات PHP في صور JPEG لاستغلال تطبيقات الويب، متجاوزًا معالجة الصور في مكتبة GD لتحقيق تنفيذ الشيفرة عن بعد.

إطار عمل للتحكم والقيادة بلغة C#

Lilith - مورد تأسيسي للهندسة العكسية لرواد الأعمال في مجال الأمن السيبراني باستخدام C++


خادم تحكم وقيادة (C2) مفتوح المصدر لما قبل العملية يعتمد على بايثون وباورشيل

JShell - احصل على شل JavaScript مع XSS.


أداة تفريغ ذاكرة Lsass مبنية على PIC تستخدم مقابض مستنسخة لتجنب الكشف، وتنتج تفريغات مشوشة ببصمة ذاكرة ضئيلة لعمليات الفريق الأحمر.

Cooolis-ms هو أداة لتنفيذ التعليمات البرمجية تتضمن Metasploit Payload Loader و Cobalt Strike External C2 Loader و Reflective DLL injection. يهدف إلى…

OWASP ZSC - مولد شفرة الصدفة/تشويش الشفرة https://www.secologist.com/

خادم C2 مبني على Python3 لجعل حياة red teamer أسهل قليلاً. الحمولة قادرة على تجاوز جميع برامج مكافحة الفيروسات والنقاط النهائية المعروفة.

استغلال لـ https://research.checkpoint.com/extracting-code-execution-from-winrar

أداة اختراق C2 خفيفة من المرحلة الأولى مكتوبة بلغة Nim (وRust).

طرق غير نمطية للتعبيرات العادية

تضمين وإخفاء أي ملف داخل ملف HTML

قم بتنفيذ هجمات MiTM المتقدمة على مواقع الويب بسهولة 💉

أداة OfensivePipeline تسمح لك بتنزيل وبناء أدوات C#، مع تطبيق تعديلات معينة لتحسين التخفي (Evasion) لتمارين الفريق الأحمر.