#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit
enkomio/alanframeworkإطار عمل C2 post-exploitation
senzee1984/amsi_bypass_in_2023أداة تجاوز AMSI تعمل على نظام ويندوز 11
woodpecker-appstore/log4j-payload-generatorمولد حمولة حقن jndi في Log4j
maldevel/canisrufusباب خلفي خفي لنظام ويندوز مبني على بايثون يستخدم جيتهاب كخادم تحكم وأوامر.
ziconius/fudgec2FudgeC2 - إطار عمل للتحكم والأوامر مصمم للتعاون الجماعي وأنشطة ما بعد الاستغلال.
ambionics/laravel-exploitsاستغلال لـ CVE-2021-3129
insecurityofthings/uc_mousejackMousejack لـ ATmega32u4
ridter/rtf_11882_0802إثبات المفهوم لـ CVE-2018-0802 و CVE-2017-11882
riccardoancarani/liquidsnakeأداة حركة جانبية بدون ملفات تستخدم اشتراكات أحداث WMI لتنفيذ تجميعات .NET في الذاكرة، مع حقن الشيلكود عبر الأنابيب المسماة لاختراق نظام ويندوز عن…
hev0x/cve-2021-26084_confluenceاستغلال بلغة Python لثغرة CVE-2021-26084، وهي ثغرة حقن OGNL في Confluence Server/Data Center تتيح تنفيذ التعليمات البرمجية عن بُعد للمستخدمين…
llamasoft/polyshellأداة متعددة اللغات (Bash/Batch/PowerShell)!
voulnet/cve-2017-8759-exploit-sampleتشغيل عينة استغلال CVE-2017-8759.
osandamalith/lfifreakأداة فريدة آلية لاستغلال LFi مع Bind/Reverse Shells
irsdl/ysonetمولّد حمولات إلغاء التسلسل لمجموعة متنوعة من مُنسّقات .NET
trinib/zorg-jailbreak-prompt-textتجاوز المحتوى المقيد والمحظور في مطالبات الدردشة بالذكاء الاصطناعي 😈
imcpwn/browser-backdoorBrowserBackdoor هو تطبيق Electron يحتوي على باب خلفي WebSocket بلغة JavaScript ومستمع سطر أوامر بلغة Ruby.
0xninjacyclone/asmldrمحمّل شيلكود ديناميكي مع قدرات مراوغة متطورة
gabemarshall/brosecبروسيك - أداة مرجعية تفاعلية لمساعدة محترفي الأمن في استخدام الحمولات والأوامر المفيدة.
