#1
مساعدة قذائف TCP العكسية في مهام ما بعد الاستكشاف

استدعاءات النظام غير المباشرة لتجاوز برامج مكافحة الفيروسات وأنظمة كشف الاستجابة للنقاط الطرفية في لغة تجميع Go

POC مكتوب بلغة C# لثغرة CVE-2021-26855 المعروفة باسم ProxyLogon، يدعم ويب شيل شبه التفاعلي الكلاسيكي بالإضافة إلى حقن الشيلكود

أداة إثبات مفهوم مكتوبة بلغة C# تقرأ رسائل Outlook عبر واجهة COM، وتستخرج كود شيل مُشفَّر بـ base64 من سطور الموضوع المحفزة، وتنفذ الحمولات محليًا…

مُحمل شيلكود بلغة Go يدمج تقنيات تهرب متعددة

حاقن شيلكود باستخدام Native syscall عبر HellsGate/HalosGate/TartarusGate لتنفيذ غير قابل للكشف، مع تحميل شيلكود خارجي وتجاوز EDR عبر إنهاء برنامج…

قم بإنشاء شل عكسية تفاعلية تلقائيًا لضحية لينكس أو ويندوز

أسلوب لإخفاء الشيلكود الخبيث عبر تشفير شانون.

PoC يوضح سلسلة حقن متعددة العمليات تهدف إلى تنفيذ شيلكود عن بُعد

مجموعة أدوات لتوليد آثار ذاكرة وهمية خبيثة في وضع المستخدم، مصممة لتقليد البصمات التي يتركها البرامج الضارة الحقيقية بسهولة على نظام ويندوز المصاب.

أداة QoL لتعتيم shellcode. في المستقبل ستكون قادرة على ربط طرق الترميز/التشفير/الضغط.

مستودع عام للتحسينات على ثغرة EXTRABACON

Threadless Module Stomping In Rust with some features (في ذكرى الذين قتلوا في مذبحة مهرجان نوفا)

تصحيح شيلكودات ROP-encoded داخل ملفات PE

يحزم تجميعات C# أو ملفات PE أو الشيفرة البرمجية (shellcode) في ملفات Nim ثنائية مشفّرة مع ميزات مراوغة متقدمة تشمل تجاوز AMSI/ETW وكشف بيئات الاختبار…

LittleCorporal: مولد وثائق ضارة آلي بلغة C#

تجارب منخفضة المستوى على Intel 64/Windows