#1أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
موصى به من Kitploit
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
gallopsled/pwntoolsإطار عمل CTF ومكتبة تطوير الاستغلالات
zardus/ctf-toolsبعض نصوص الإعداد لأدوات البحث الأمني.
bishopfox/sliverإطار محاكاة الخصوم
ntfargo/relapse-exploitسلسلة استغلال PS5 للبرامج الثابتة 7.00-13.60 تجمع بين تسريب معلومات WebKit JSC وإفساد typedarray مع سباق aio_multi_wait UAF للقراءة/الكتابة في النواة.
k8gege/k8toolsمجموعة أدوات K8 (اختراق الشبكة الداخلية/أدوات رفع الصلاحيات/تجاوز السعة عن بُعد/استغلال الثغرات/أدوات الفحص/كسر كلمات المرور/أدوات الإفلات من مكافحة…
darthton/blackboneمكتبة اختراق ذاكرة ويندوز
ne0nd0g/merlinميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.
hugsy/gefGEF (GDB Enhanced Features) - تجربة حديثة لـ GDB مع قدرات تصحيح متقدمة لمطوري الاستغلال ومهندسي الهندسة العكسية على لينكس
0dayctf/reverse-shell-generatorمولّد شل عكسية مستضافة مع الكثير من الوظائف. -- (رائع لـ CTFs)
trustedsec/unicornUnicorn هي أداة بسيطة لاستخدام هجوم تخفيض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. استنادًا إلى هجمات PowerShell لماثيو غرايبر وتقنية تجاوز…
zhzyker/exphubExphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي…
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
rapid7/metasploit-payloadsمستودع موحّد لحِزم حمولات Metasploit Framework المختلفة
longld/pedaPEDA - مساعدة تطوير الاستغلال بلغة Python لـ GDB
hfiref0x/kduأداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…
byt3bl33d3r/offensivenimتجاربي في تسليح Nim (https://nim-lang.org/)
