#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

ASTROID v 1.2 يتجاوز معظم برامج مكافحة الفيروسات

استغلال قائم على Java لـ CVE-2023-21839 يستهدف Oracle WebLogic Server الإصدارات 12.2.1.3.0 و12.2.1.4.0 عبر حقن LDAP لتنفيذ التعليمات البرمجية عن بُعد.

مجموعة استغلال PoC لـ CVE-2018-7600 Drupal RCE مع نصوص متعددة تستهدف Drupal 7 و8، بما في ذلك متغيرات الاستغلال الجماعي.

ثغرة حقن القوالب في Atlassian JIRA (RCE)

يغير ملفات PE (Win32/64) بشكل عشوائي لتحميل 'أكثر أمانًا' إلى مواقع البرامج الضارة والصناديق الرملية.

عرض توضيحي لاستغلال RCE عبر LDAP يعتمد على Docker لثغرة CVE-2021-44228 Log4Shell

⚡ إنشاء عدد لا نهائي من مطالبات UAC لإجبار المستخدم على التشغيل كمسؤول ⚡

مولد شل عكسية مشفرة مع تقنيات لتجاوز برامج مكافحة الفيروسات

يوفر DropEngine إطارًا مرنًا لإنشاء أدوات تشغيل shellcode، مما يسمح للمشغلين باختيار من مجموعة من المكونات ودمجها لإنشاء أحمال ضارة عالية التعقيد في…

مُشوِّش بايثون بنسبة 100% من المستوى التالي.

OWASP Mth3l3m3nt Framework هو أداة مساعدة لاختبار الاختراق وإطار عمل للاستغلال. يعزز مبدأ مهاجمة الويب باستخدام الويب وكذلك اختبار الاختراق أثناء…

استغلال إثبات المفهوم لـ CVE-2016-0189 (فساد الذاكرة في VBScript في IE11)

أداة وصول عن بُعد لما بعد الاختراق لنظام ويندوز عبر تيليغرام

PHP 7 و safe-build تحديث للنسخة الشهيرة C99 من PHP Shell.

ماسح ضوئي ومصحح لثغرات الويب

استغلال بلغة Python لثغرة CVE-2019-11580، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Atlassian Crowd و Crowd Data Center. يرفع إضافة خبيثة لتحقيق وصول…

أداة QoL لتعتيم shellcode. في المستقبل ستكون قادرة على ربط طرق الترميز/التشفير/الضغط.

سويسري نايف سكين لخادم الويب بلغة Golang. حافظ على البساطة مثل خادم Python SimpleHTTPServer ولكن مع العديد من الميزات.