#1
استغلال ثغرة تنفيذ الأوامر عن بعد لـ CVE-2023-3519

KittyStager هو C2 بسيط من المرحلة 0. يتكون من خادم ويب لاستضافة الشيل كود وعميل يُسمى kitten. الغرض من هذا المشروع هو أن يكون لديك خادم ويب وبعض…

أداة REPL ومحاكٍ للغة التجميع (Assembly) متعددة البنى لسطر الأوامر.

أداة إزالة التعتيم الساكنة لـ Themida و WinLicense و Code Virtualizer 3.x ذات التعتيم القائم على الطفرات.

أداة حقن مكتبات مشتركة بسيطة بدون ptrace لأنظمة Linux بمعمارية x64

تُستخدم هذه الأداة لتشفير الباب الخلفي، وإنشاء كود شيل وسوكس5 بروكسي، واسترجاع المعلومات، وترتيب الـ POC للأجهزة ذات البنى المختلفة.

تم تصميم البرنامج لإخفاء الـ shellcode.

استغلال قائم على Java لـ CVE-2022-26134 يحقن قشرة ويب Godzilla في خوادم Confluence، مما يتيح تنفيذ التعليمات البرمجية عن بُعد مع مصادقة بكلمة مرور…

يستخرج ديناميكيًا استدعاءات النظام الجديدة من ntdll.dll لتجنب الكشف المستند إلى التوقيع، مع قالب لتنفيذ شيل كود للحمولات القائمة على Nim.

مولد بسيط للملفات القابلة للتنفيذ مع شيلكود مشفر.

micr0shell هو سكريبت بايثون يقوم بتوليد شيل كود (shellcode) لشل عكسي (reverse shell) لـ Windows X64 من نوع PIC خالٍ من القيم الصفرية (Null-Free).

CVE-2019-0708-EXP-إصدار Windows،إصدار ملف exe واحد،بعد التشغيل،يقوم بإرجاع شل (Shell) بصلاحيات النظام (System) مباشرة في وحدة التحكم الحالية.

NyxInvoke هو أداة سطر أوامر مكتوبة بلغة Rust لتشغيل تجميعات .NET وPowerShell وBOFs مع ميزات تجاوز AMSI وETW بأسلوب Patchless. مع دعم Dual-build.

مترجم قائم على Forth يُنشر كـ shellcode مستقل عن الموضع لمعمارية x86_64، ويوفر وكيل تنفيذ تعليمات برمجية عن بُعد مع REPL تفاعلي عبر TCP وHTTP وICMP…

بروكسي Socks4a يستفيد من PIC وWebsockets والتعتيم الثابت على مستوى لغة التجميع

حقن DLL عن بُعد مع تنفيذ كود شل يعتمد على المؤقت