
Anti_suspend
حماية عمليات قائمة على شيلكود تمنع تعليق الخيوط، وتمنع إرفاق مصحّح الأخطاء، وتُخفي نقاط توقف العتاد، وتُخفي الخيوط عن المصحّحات.
أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.

حماية عمليات قائمة على شيلكود تمنع تعليق الخيوط، وتمنع إرفاق مصحّح الأخطاء، وتُخفي نقاط توقف العتاد، وتُخفي الخيوط عن المصحّحات.

سلسلة استغلال لإثبات المفهوم لثغرة CVE-2026-2764 في متصفح Firefox، تربط بين سوء التحويل البرمجي في JIT وثغرة الاستخدام بعد التحرير (use-after-free)…

基于Java实现的Shellcode加载器

دالة شيلكود لتشفير صورة عملية قيد التشغيل عندما تكون نائمة.

مكتبة مشتركة (.so) نقيّة بلغة NASM لمعمارية x86_64 على Linux (بدون تبعيات)، إثبات مفهوم (POC) لحقن ELF SO الانعكاسي

شِل كود (shellcode) لنظام Windows x64 مُصنَّع يدويًا لسرقة الرموز المميزة (token stealing) في وضع النواة

حمولة للتحميل الجانبي لمكتبة DLL الخاصة بـ OneDriveUpdater.exe، استنادًا إلى منشور مدونة PaloAltoNetwork Unit42.

بروكسي Socks4a يستفيد من PIC وWebsockets والتعتيم الثابت على مستوى لغة التجميع

هل سئمت من النظر إلى الست عشري طوال اليوم والتعامل مع '\x41'؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك.

PoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows

أداة QoL لتعتيم shellcode. في المستقبل ستكون قادرة على ربط طرق الترميز/التشفير/الضغط.


نسخة بلغة C# من SysWhispers2. تستخدم SharpASM للعثور على كهوف الكود لتنفيذ كعب استدعاء النظام.

ShellcodeFluctuation PoC ported to Nim

مكتبة Nim لتطوير الأمن الهجومي

A POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…

مجموعة من مقاطع التعليمات البرمجية المختلفة والمتنوعة التي تستفيد من أساليب العمل الديناميكية في .NET

أداة حقن مكتبات مشتركة بسيطة بدون ptrace لأنظمة Linux بمعمارية x64