#1أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
موصى به من Kitploit

إطار تطوير شيلكود وضع المستخدم لنظام ويندوز (WUMSDF)

إثبات المفهوم لـ CVE-2025-24252 و CVE-2025-24132

حقن الشيلكود باستخدام واجهة تصحيح ويندوز

لمختبرِي الاختراق الذين لا يريدون مغادرة محطاتهم الطرفية.

إطار عمل C2 بدون ملفات بلغة تجميع x64 مع التنقل عبر بروتوكولات ICMP/DNS ثنائية القنوات، تنفيذ استدعاءات النظام المباشرة، وحقن العمليات القائم على…

هذه الطريقة الجديدة لاستخدام NtQueueApcThreadEx من خلال إساءة استخدام معاملات ApcRoutine و SystemArgument[0-3] عبر تمرير أداة pop r32; ret عشوائية،…

PoC Thread Execution Hijacking لـ Win32 Code Injection

إطار عمل لمحاكاة الخصوم يعتمد على الكتيبات التشغيلية (playbooks) يقوم بتجميع مسارات الهجوم المُعرَّفة بصيغة JSON إلى حمولات شيلكود مستقلة عن الموقع…


تجارب منخفضة المستوى على Intel 64/Windows

يولّد كود فك تشفير متعدد الأشكال فريدًا لتشفير البيانات، باستخدام تعليمات ومفاتيح مختارة عشوائيًا، مع توليد أكواد تشغيل غير ضرورية (junk opcodes).…

يوفر DropEngine إطارًا مرنًا لإنشاء أدوات تشغيل shellcode، مما يسمح للمشغلين باختيار من مجموعة من المكونات ودمجها لإنشاء أحمال ضارة عالية التعقيد في…

ASTROID v 1.2 يتجاوز معظم برامج مكافحة الفيروسات

استغلال RCE ليوم واحد لـ Safari

محول من C-shellcode إلى hex، أداة مفيدة للصق وتنفيذ الشيلكود في IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger و 010 editor

مولد شل عكسية مشفرة مع تقنيات لتجاوز برامج مكافحة الفيروسات

يمثل RustyWater الحمولة الرئيسية والعمود الفقري للعملية العدوانية بأكملها في هجمات مجموعة Static Kitten.

💻 ARCH : ARM, ARM64, MIPS, PPC, X86