شيل كود

ntdallas/bof_executeassembly

ملف Beacon Object File لـ Cobalt Strike ينفّذ تجميعات .NET داخل الـ beacon مع تقنيات مراوغة (evasion).

gamozolabs/elfloader

مُسطِّح ملفات ELF غير معتمد على المعمارية لشفرة الصدفة

nullsecuritynet/tools

مجموعة منتقاة من أدوات الأمان، و exploits، ورمز إثبات المفهوم، و shellcodes، والبرامج النصية لاختبار الاختراق والبحث الأمني الهجومي التعليمي.

ntdallas/bof_runpe

BOF لتشغيل PE في Cobalt Strike Beacon بدون إنشاء وحدة تحكم

florylsk/execit

نفّذ ملفات shellcode باستخدام rundll32

adamsvoboda/nim-loader

مُحَمِّل شيفرة شل (Shellcode) قيد التطوير بلغة Nim مع تقنيات التهرب من أنظمة كشف الاستجابة (EDR).

bw3ll/rop_rocket

ROP ROCKET هو إطار متقدم لهجمات إعادة استخدام الشيفرة (code-reuse)، يتمتع بقدرات واسعة لتوليد سلاسل ROP، بما في ذلك هجوم استدعاءات نظام ويندوز الجديد…

hacksysteam/cve-2022-28672

استغلال تنفيذ التعليمات البرمجية عن بُعد في Foxit PDF Reader

nodiuus/nocturne

مُعزِّل كود bin2bin لملفات PE الخاصة بمعمارية x86-64

gh0x0st/invoke-psobfuscation

نهج متعمق لإخفاء المكونات الفردية لحمولة PowerShell سواء كنت على Windows أو Kali Linux.

n00py/hwacha

نشر الحمولات إلى أنظمة *Nix بشكل جماعي

x-3306/project-onyx

التهرب المتقدم من أنظمة EDR عبر انتحال قياسات الذكاء الاصطناعي عن بُعد وعزل WASM. مشروع Onyx هو خط أنابيب إثبات مفهوم (PoC) لفريق أحمر (Red Team)،…

iamsopotatoe-coder/tinyload

أداة مفتوحة المصدر لتغليف وتشفير ملفات PE القابلة للتنفيذ بنظام ويندوز x64. تقوم بضغط وتشفير الملفات التنفيذية باستخدام آلة افتراضية مخصصة ضمن كعب…

iss4cf0ng/duplexspycs

أداة إدارة عن بعد مفتوحة المصدر مبنية على لغة C# (RAT)، تتيح التحكم الكامل في جهاز ويندوز عن بعد، مصممة للإدارة عن بعد المشروعة واختبار أمان أنظمة…

saelo/cve-2018-4233

استغلال لثغرة CVE-2018-4233، وهي خلل في تحسين JIT في WebKit استُخدمت خلال Pwn2Own 2018

jm00nj/phantom-evasion-loader

محرك حقن بتجميع x64 يستخدم SROP و Zero-Copy Injection لتجاوز مراقبي EDR/XDR والنواة. يقوم بتسليم حمولات مشفرة بـ XOR مع سطح كشف ضئيل.