#1أدوات للحفاظ على الوصول طويل الأمد إلى الأنظمة المخترقة، حتى بعد إعادة التشغيل.
موصى به من Kitploit

اكتشاف اختطاف DLL الآلي، والتحقق منه، والتأكيد عليه. تحويل الأخطاء المحلية في التهيئة إلى مسارات هجوم مؤكدة ومسلحة.

استطلاع واستغلال Active Directory لفرق Red Teams عبر خدمات ويب Active Directory (ADWS).

تجاوز لحلول EDR يمنع حلول EDR من ربط (Hooking) أو تحميل مكتبات DLL في عمليتنا عبر اختطاف طبقة AppVerifier

أداة إعادة توجيه منافذ TCP

مرجع منسّق لآليات الاستمرارية (Persistence) في ويندوز عبر السجل (Registry)، والمهام المجدولة، والخدمات، وغيرها، مصمم لتحسين الحماية والكشف.

THorse هو مولد RAT (حصان الإدارة عن بعد) لأنظمة ويندوز/لينكس مكتوب بلغة Python 3.

خادم C2 غير قابل للاكتشاف تمامًا يتواصل عبر Google SMTP لتجنب حماية مضادات الفيروسات وقيود حركة مرور الشبكة.

🐐 GoAT (Golang Advanced Trojan) هو حصان طروادة يستخدم تويتر كخادم للقيادة والتحكم (C&C).

بناء بوت نت أساسي للقيادة والتحكم بلغة C


إضافة لـ Cobalt Strike للاستمرارية بعد الاختراق باستخدام تجميع SharpStay .NET. توفر استمرارية عبر واجهة رسومية باستخدام مفاتيح التسجيل، المهام…

PoCs لأبحاث تقنيات rootkit في Kernelmode.

Venom C2 هو إطار عمل Command & Control مكتوب بلغة Python3 وخالٍ من التبعيات (dependency‑free)، مصمم لتحقيق الثبات (persistence) في عمليات الفريق…

Conquest هو إطار عمل للقيادة والتحكم/ما بعد الاستغلال، غني بالميزات وقابل للتشكيل، مطوَّر بلغة نيم.

برنامج فدية غير قابل للاكتشاف تمامًا ومتجنب، مكتوب بلغة Rust، يستفيد من تقنية BYOVD لتعطيل حلول مكافحة الفيروسات واكتشاف نقطة النهاية (AV/EDR) على…

Demonized Shell هي أداة متقدمة للثبات في لينكس.

# مستودع الكود المصدري الرسمي لـ SubSeven Legacy

دليل شامل للتعلم الذاتي حول هوية ويندوز، وكيربيروس، وداخلية PKI، يغطي تفريغ بيانات الاعتماد، وتزوير التذاكر، واستمرارية المجال، واستراتيجيات الكشف…