#1أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.
موصى به من Kitploit

أداة ما بعد الاستغلال بلغة C# لـ Microsoft SQL Server (MS SQL / MSSQL) تعبر سلاسل الخوادم المترابطة (linked-server) من أي عمق مع انتحال صفة تسجيل…
وكيل ما بعد الاستغلال يستخدم متصفحًا لتنفيذ عمليات C2.

تروجان (RAT) لنظام Mac OS صُنع بحب <3

PoC لتوليد وحدة bthprops.cpl مصممة ليتم تحميلها بواسطة Fsquirt.exe LOLBin

Revenge-RAT C# Stub - مُصحَّح

تنفيذ كود عن بُعد لـ redis4 و redis5

مجموعة BOF الخاصة بـ Cobalt Strike لاستهداف Azure AD أثناء عمليات الفريق الأحمر، تغطي متجهات المصادقة والتعداد وما بعد الاستغلال.

أداة تسريب بيانات عبر DNS ترسل الحمولات عبر UDP/TCP مع حجم استعلام قابل للتعديل، وتأخير عشوائي، ونطاقات عشوائية لتجنب الكشف أثناء عمليات الفريق…

استغلال تصعيد الامتيازات المحلية لنظام macOS (CVE-2016-1757) باستخدام حالة سباق في Mach IPC لتجاوز حمايات SIP وSUID، مستهدفًا إصدارات متعددة من OS X.

تعديل قالب شهادة ADCS وتعداد ACL

أُنشئ حصان طروادة وصول عن بُعد بسيط جدًا من شأنه فرض تحكم إداري على أي جهاز ويندوز يخترقه.

BOF بسيط يحرر UDRLs

Cobalt Strike BOF يستغل تجاوزًا لـ Windows Protected Process Light لتفريغ العمليات المحمية، مما يتيح الوصول إلى بيانات الاعتماد من LSASS.

كود استغلال لـ CVE-2021-1961

CVE-2024-30090 - LPE PoC

شل تفاعلية لتزوير بعض أوامر LOLBins

BYOVD: استخدم برنامج تشغيل 360 WFP لمنع اتصال شبكة EDR/XDR.

استغلال Win32k بواسطة Grant Willcox