tools
nullsecuritynet/toolsمجموعة منتقاة من أدوات الأمان، و exploits، ورمز إثبات المفهوم، و shellcodes، والبرامج النصية لاختبار الاختراق والبحث الأمني الهجومي التعليمي.
exploit-frameworksexploitationshellcode+5
72
أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
nullsecuritynet/toolsمجموعة منتقاة من أدوات الأمان، و exploits، ورمز إثبات المفهوم، و shellcodes، والبرامج النصية لاختبار الاختراق والبحث الأمني الهجومي التعليمي.
0xdea/shellcodeA collection of my shellcode samples.
mythicagents/medusaوكيل C2 متعدد المنصات لـ Mythic، مع تحميل ديناميكي للوظائف، وبروكسي SOCKS5، وعمليات ملفات، وحقن شيلكود، ووحدات ما بعد الاستغلال لنظامي macOS وWindows.
egebalci/sgnمُشفر ثنائي متعدد الأشكال لحمولات الأمن الهجومية. يقوم بتشفير شيلكود باستخدام حلقة تغذية راجعة قائمة على LFSR، وحقن تعليمات غير مرغوب فيها، وتعتيم…
karollooool/porting-cve-2026-31431-copy-fail-to-a-constrained-java-runnerCVE-2026-31431 (copy.fail) — مُكيّف لبيئات تنفيذ جافا المقيدة عبر طبقة استدعاء نظام FFM + تسليم معالج التعليقات التوضيحية javac
doudoudedi/hackembeddedتُستخدم هذه الأداة لتشفير الباب الخلفي، وإنشاء كود شيل وسوكس5 بروكسي، واسترجاع المعلومات، وترتيب الـ POC للأجهزة ذات البنى المختلفة.
liyuxuan504-byte/cve-2026-14266تجاوز سعة المخزن المؤقت في الكومة في مفكك ترميز XZ في 7-Zip - تحليل كامل، السبب الجذري، PoC، وخارطة طريق استغلال RCE
soralis0912/cve-2026-43499-aristotle-apkاستغلال نواة أندرويد لـ CVE-2026-43499 (استخدام بعد التحرير في Futex-PI) يحصل على صلاحيات الجذر المؤقتة على Xiaomi XIG04 لتمكين ADB. يتضمن بناء…
theqmaks/phantom-fridaأنشئ خادم Frida المضاد للكشف من المصدر. ~90 تصحيحًا تغطي 16 ناقل كشف، بناءات تلقائية أسبوعية بأسماء عشوائية.
venglin/setcredCVE-2026-45250: FreeBSD 14.4 setcred تجاوز المخزن المؤقت للنواة (LPE)
jaf0rk/cve-2026-9973-exploitاستغلال إثبات المفهوم لثغرة CVE-2026-9973، وهي ثغرة في آلية إزالة التحميل (Load Elimination) بمحرك V8 Turboshaft تتيح الهروب من بيئة الحماية المعزولة…
nickvourd/supernovaمُشفّر ومُبهم شيلكود متعدد التشفير مع تحويل تلقائي للمخرجات إلى C و C# و Rust و Nim و Python والمزيد. يدعم ROT و XOR و RC4 و AES و DES و 3DES و…
winterknife/evenstarتجارب منخفضة المستوى على Intel 64/Windows
jm00nj/phantom-evasion-loaderمحرك حقن بتجميع x64 يستخدم SROP و Zero-Copy Injection لتجاوز مراقبي EDR/XDR والنواة. يقوم بتسليم حمولات مشفرة بـ XOR مع سطح كشف ضئيل.
schich/lucky-sparkأداة تحميل خفية مصممة لشحنات الشل كود المحملة عبر HTTP/HTTPS مثل Sliver، أو عبر raw على GitHub.
yo-yo-yo-jbo/msf_shellcode_analysisجولة تحليل ثابت لشيلكود Metasploit على ويندوز: فك ترميز حمولة PowerShell، تعتيم XOR، التنقل عبر PEB، وحل جدول عناوين التصدير.
daniel224455/katanaدعنا نختطف سلسلة الإقلاع الخاصة بنا - CVE-2021-30327