شيل كود

kudaes/split

طبّق أسلوب فرّق تسد لتجاوز أنظمة EDR

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

هذه الطريقة الجديدة لاستخدام NtQueueApcThreadEx من خلال إساءة استخدام معاملات ApcRoutine و SystemArgument[0-3] عبر تمرير أداة pop r32; ret عشوائية،…

netspooky/scare

أداة REPL ومحاكٍ للغة التجميع (Assembly) متعددة البنى لسطر الأوامر.

saadahla/d1rkldr

محمّل شيلكود مع تطبيق استدعاء نظام (syscall) ديناميكي غير مباشر، شيلكود بصيغة MAC، وتحليل عناوين API من PEB، واستدعاء syscall وتحليل عنوان تعليمة…

saadahla/shellcode-hide

يحتوي هذا المستودع على: محمّل شيلكود بسيط، أدوات ترميز (base64 - مخصص - UUID - IPv4 - MAC)، أدوات تشفير (AES)، محمّل بدون ملفات (Winhttp، socket)

ps1337/lastenzug

بروكسي Socks4a يعتمد على PIC وWebsockets وإخفاء ثابت على مستوى لغة التجميع

lsecqt/offensivecpp

يحتوي هذا المستودع على مقتطفات برمجية بلغة C/C++ قد تكون مفيدة في سيناريوهات هجومية محددة.

buzzer-re/shinigami

A dynamic unpacking tool

dump-guy/sc2pe

تطبيق dotnet Native AOT بسيط يستخدم AsmResolver لتحويل shellcode إلى PE

dump-guy/sc2elf

تطبيق dotnet Native AOT بسيط يستخدم LibObjectFile لتحويل shellcode إلى ELF

connormcgarr/eatguard

تنفيذ إجراء تخفيف لحماية جدول عناوين التصدير، مثل تصفية عناوين التصدير (Export Address Filtering - EAF)

airbus-cert/yara-ttd

استخدم قواعد YARA على تتبعات Time Travel Debugging

yo-yo-yo-jbo/msf_shellcode_analysis

جولة تحليل ثابت لشيلكود Metasploit على ويندوز: فك ترميز حمولة PowerShell، تعتيم XOR، التنقل عبر PEB، وحل جدول عناوين التصدير.

virtualalllocex/defcon-31-syscalls-workshop

يحتوي على جميع المواد من ورشة عمل DEF CON 31 "استدعاءات النظام (غير) المباشرة: رحلة من الأعلى إلى الأسفل".

tunnelgre/percino

Evasive Golang Loader

lleon1435/kernel_vadinjector

أداة حقن DLL لنظام Windows 10 عبر برنامج تشغيل تستخدم VAD وتُخفي برنامج التشغيل المُحمَّل

maldev-academy/christmas

PoC يوضح سلسلة حقن متعددة العمليات تهدف إلى تنفيذ شيلكود عن بُعد