#1أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
موصى به من Kitploit
0dayctf/reverse-shell-generatorمولّد شل عكسية مستضافة مع الكثير من الوظائف. -- (رائع لـ CTFs)
jm00nj/phantom-evasion-loaderمحرك حقن بتجميع x64 يستخدم SROP و Zero-Copy Injection لتجاوز مراقبي EDR/XDR والنواة. يقوم بتسليم حمولات مشفرة بـ XOR مع سطح كشف ضئيل.
ruycr4ft/cve-2023-38831استغلال لإثبات المفهوم لـ CVE-2023-38831 يستهدف الإصدارات الضعيفة، ويوفر شيل عكسي عبر استغلال تلقائي.
klezvirus/syswhispers3SysWhispers on Steroids - التهرب من AV/EDR عبر استدعاءات النظام المباشرة.
zardus/ctf-toolsبعض نصوص الإعداد لأدوات البحث الأمني.
chaelsoo/hollowمولد محمّل شيلكود مع دعم لتقنيات حقن متعددة، مصمم لعمليات الفريق الأحمر.
nodauf/girshقم بإنشاء شل عكسية تفاعلية تلقائيًا لضحية لينكس أو ويندوز
bhassani/eternalbluecمجموعة EternalBlue المعاد بناؤها بلغة C/C++ والتي تتضمن: ثغرة MS17-010، كاشف ثغرة EternalBlue، كاشف DoublePulsar ورافع شيل كود و DLL لـ DoublePulsar
ekultek/graffitiأداة لتوليد أوامر سطر واحد مبهمة للمساعدة في اختبار الاختراق
sk4r4b/ntdll-reconstructionتقنية تمزج بين إلغاء تعليق NTDLL ومتغيرات بوابة hellsgate
rurixis/msrkitمفهوم استخدام سلسلة ROP مقترنة ببدائية WRMSR لاستدعاء دوال النواة وتعيين برامج تشغيل غير موقّعة عبر BYOVD (AmdTools64.sys)
trickster0/offensiverustتسليح Rust لعمليات الفريق الأحمر.
reyammer/shellnoobطقم أدوات لكتابة الشيلكود
umpolungfish/byvalverيأخذ البايتات الضارة في الشيل كود ويُبعدها، معيدًا شيل كود نظيفًا مع الحفاظ على وظائفه
t1ckprivate/cve-2026-43284-dirty-fragاستغلال مُجمّع مسبقًا لـ CVE-2026-43284 (Dirty Frag) مع دعم متعدد البنى (x86_64, i386, aarch64, armv7, riscv64, ppc64le, s390x). يتضمن خيارات البناء…
s0lst1c3/dropengineيوفر DropEngine إطارًا مرنًا لإنشاء أدوات تشغيل shellcode، مما يسمح للمشغلين باختيار من مجموعة من المكونات ودمجها لإنشاء أحمال ضارة عالية التعقيد في…
x-3306/project-onyxالتهرب المتقدم من أنظمة EDR عبر انتحال قياسات الذكاء الاصطناعي عن بُعد وعزل WASM. مشروع Onyx هو خط أنابيب إثبات مفهوم (PoC) لفريق أحمر (Red Team)،…
