#1أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
موصى به من Kitploit
ohjeongwook/shellcodeemulatorمُحاكي شِل كود مكتوب بإطار Unicorn مع بيئة محاكاة تفريغ العمليات.
exploits-forsale/themebleedإثبات المفهوم لـ CVE-2023-38146 ("ThemeBleed")
davidtavarez/pinkypinky - أداة RAT المصغرة بلغة PHP (أداة الإدارة عن بُعد)
print3m/bytecasterسكين الجيش السويسري لتشفير الحمولات (payloads)، وإخفائها (obfuscation)، وتحويلها إلى مصفوفات بايت – كل ذلك في أمر واحد (يدعم 14 صيغة إخراج)! ☢️
hasherezade/masm_shcأداة مساعدة لإنشاء شيل كود. تقوم بتنظيف ملف MASM الذي تم إنشاؤه بواسطة MSVC، وتقدم تلميحات لإعادة الهيكلة.
l0n3m4n/cve-2024-6387PoC - ثغرة تنفيذ كود عن بُعد بدون مصادقة في خادم OpenSSH (ماسح واستغلال)
naksyn/processstompingتنويع من ProcessOverwriting لتنفيذ شيلكود على قسم من ملف قابل للتنفيذ
codextf2/cobaltstrike_bofloaderمنفذ/إعادة تنفيذ مفتوح المصدر لـ Cobalt Strike BOF Loader كما هو.
rek7/postshellPostShell - شل ربط/اتصال عكسي للاستغلال اللاحق
zznop/sploitحزمة Go تساعد في تحليل الثنائيات والاستغلال
ofasgard/execute-assembly-picoPICO خاص بـ Crystal Palace يطبّق استضافة CLR لتنفيذ تجميع .NET في الذاكرة.
malwaretech/basichookمحرك خطافات التضمين x86 (باستخدام الترامبولينات)
youssefnoob003/sindrikitمكتبة C أساسية لبناء قدرات هجومية موثوقة تشغيليًا
bishopfox/asminjectنسخة معدّلة بشكل كبير من مشروع dlinject الخاص بـ David Buchanan. تحقن حمولات تعليمات التجميع الاعتباطية (أو ملفات ثنائية مُجمَّعة مسبقًا) مباشرةً في…
licitrasimone/crystalsliverطقم التهرب Crystal Palace لـ Sliver
tremwil/ds3-nrssr-rceتوثيق وكود إثبات المفهوم لـ CVE-2022-24125 وCVE-2022-24126.
iilegacyyii/datainject-bofيختطف تنفيذ الكود عبر الكتابة فوق مؤشرات حماية تدفق التحكم في combase.dll
