#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

أداة لاكتشاف واستغلال ثغرة log4j (CVE-2021-44228) في منتجات VMware. تدعم VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager
أداة لتوليد ملفات وسائط ببيانات وصفية خبيثة

💻 ARCH : ARM, ARM64, MIPS, PPC, X86

تطبيق Beacon Object File لإلغاء تسلسل عارض الأحداث لتجاوز UAC

Remot3d: هي أداة بسيطة أُنشئت لمختبري الاختراق الكبار وكذلك لمتعة المخربين للتحكم في الخادم باستخدام البوابات الخلفية.

أداة بلغة C# لطلب الشهادات من ADCS باستخدام DCOM عبر SMB. تتيح هذه الأداة طلب شهادات X.509 عن بُعد من خادم CA باستخدام بروتوكول MS-WCCE عبر DCOM، وهي…

اجذر جهاز MediaTek الخاص بك باستخدام CVE-2020-0069

مسار بحث بمساعدة الذكاء الاصطناعي يستخرج تقنيات عدم التزامن في HTTP، ويولّد حالات اختبار لطلبات مشوّهة، ويتحقق منها عبر Burp، ويؤكد استغلالات تهريب…

مجموعة نصوص خلفية ويب عبر الكوكيز

Nmap NSE script لاكتشاف ثغرة Apache Log4j RCE (CVE-2021-44228) عن طريق حقن حمولات استغلال JNDI عبر رؤوس HTTP أو مآخذ TCP/UDP عبر الشبكات.

POC لـ RCE باستخدام الثغرات الموضحة في VMSA-2023-0001

pinky - أداة RAT المصغرة بلغة PHP (أداة الإدارة عن بُعد)

أداة مصممة لاستغلال عمليات التنفيذ السيئة لآليات فك التشفير في تطبيقات Laravel.

استغلال إثبات المفهوم لـ CVE-2020-11651 و CVE-2020-11652 يتيح تنفيذ الأوامر عن بُعد والوصول إلى نظام الملفات على خوادم SaltStack الرئيسية والعاملة…

توليد dll وكيل لأي dll

استغلال لـ CVE-2025-11001 أو CVE-2025-11002

تحقيق استغلال شل عكسية لأباتشي أكتيف إم كيو (CVE_2023-46604)

GodOfWar - أداة بناء WAR لجافا خبيثة مع حمولات مدمجة