#1
إطار عمل ما بعد الاستغلال قيد التطوير مصمم خصيصًا للمشرفات الافتراضية.

وحدة Metasploit تستغل ثغرة SSRF في خادم Apache HTTP (CVE-2024-38472) على نظام Windows للوصول إلى الخدمات الداخلية وتحقيق تنفيذ التعليمات البرمجية عن…

DBC2 (DropboxC2) هي أداة استغلال ما بعد الاختراق معيارية، تتكون من وكيل يعمل على جهاز الضحية، ووحدة تحكم تعمل على أي جهاز، ووحدات PowerShell، وخوادم…

ملف كائن Beacon من Cobalt Strike يستغل ثغرة BlueHammer للحصول على نسخة من قاعدة بيانات SAM.

وحدات Metasploit المخصصة، الإضافات، نصوص الموارد و.. مجموعة Metasploit رائعة

وكيل macOS JavaScript for Automation (JXA)

نسخة 4.5 من CobaltStrike: اختراق، إزالة ميزة checksum8، تجاوز BeaconEye، إصلاح تسرب المسار الخاطئ للمرحلة، إضافة مصادقة ثنائية العوامل TOTP، إصلاح…

وحدة msf مُصلَحة لـ cve-2017-7269

يحتوي هذا المستودع على قائمة بالأدوات التي قد تكون مفيدة للمستشارين الذين يقومون بمهام اختبار الاختراق.

خادم Apfell C2 لحمولة ملحق Google Chrome

سكريبت Aggressor لـ Cobalt Strike يقوم باستطلاع النظام/AV/EDR

يستخدم نص Aggressor هذا حقل الملاحظات الخاص بالمنارة للإشارة إلى الحالة الصحية للمنارة.

مكتبة Java قديمة لحمولات Metasploit، توفر وكلاء Java وAndroid Meterpreter المبنية باستخدام Maven. تم دمجها في metasploit-payloads.

أداة أتمتة بسيطة تعتمد على bash لـ Metasploit!

إطار عمل نصي قائم على القوائم يجمع هجمات تسجيل الدخول بالقوة الغاشمة، وجمع بيانات قائمة الأصدقاء والملف الشخصي، ووحدات آلية للاستيلاء على حسابات…

إطار عمل لاختبار الاختراق وأداة استطلاع مبنية على Python، تقدّم وحدات لفحص المنافذ وجمع المعلومات وفحص الشبكات لتقييمات الأمن.