#1أطر توليد شيفرة القشرة والتشفير والتشويش والاختبار.
موصى به من Kitploit

يحتوي هذا المستودع على سكربت بلغة بايثون سيتعامل مع معظم ثغرة استغلال الخطوط المخزنة مؤقتًا في dompdf (CVE-2022-28368)، كل ما عليك فعله هو إنشاء…
نص برمجي لاستغلال Bash لـ CVE-2020-7384، وهي ثغرة تنفيذ التعليمات البرمجية عن بعد في Apache NiFi، مع تحسينات في سهولة الاستخدام وجودة الحياة.

Bassmaster Plugin NodeJS RCE

إطار عمل Havoc

Veil 3.1.X (تحقق من معلومات الإصدار في Veil وقت التشغيل)

لم يعد Veil Evasion مدعومًا، استخدم Veil 3.0!

Freeze هي مجموعة أدوات حمولة (Payload) لتجاوز أنظمة EDR عبر العمليات المعلّقة واستدعاءات النظام المباشرة وطرق التنفيذ البديلة.

أداة تفادي برامج مكافحة الفيروسات المكتوبة بلغة بايثون

Mangle هي أداة تعمل على التلاعب بجوانب من الملفات التنفيذية المترجمة (.exe أو DLL) لتجنب اكتشافها من قبل أنظمة EDR.

Kage هي واجهة مستخدم رسومية لـ Metasploit و Meterpreter و Session Handler.

تقنية حقن الشيلكود. مقدمة كملف رأس C++، أو برنامج Rust مستقل، أو مكتبة.

HERCULES هو مولّد حمولات (Payload) خاص يمكنه تجاوز برامج مكافحة الفيروسات.

Rusty Injection - حقن DLL الانعكاسي للـ Shellcode (sRDI) باستخدام Rust (الاسم الرمزي: Venom)

EGESPLOIT هي مكتبة بلغة golang لتطوير البرمجيات الخبيثة

أداة آلية تولد أفضل حمولة Meterpreter Powershell

أداة لتوليد حمولات الصدفة العكسية أثناء الطيران.

استغلال لثغرة CVE-2015-8522 يستهدف Tivoli FastBack Server مع تجاوز سعة المخزن المؤقت المستند إلى المكدس، وتجاوز ASLR/DEP، وإنشاء شل عكسي آلي عبر…