#1

أداة فحص الشبكة

CVE-2019-9729. تم النقل من https://github.com/DoubleLabyrinth/SdoKeyCrypt-sys-local-privilege-elevation

يتفادى برامج مكافحة الفيروسات والصناديق الرملية على ويندوز باستخدام فحوصات مضادة للصناديق الرملية، وإزالة خطافات ntdll، والحل الديناميكي لواجهات…

محرك طفرة متعدد الأشكال عالي الدقة لـ x86_64 يركز على تجزئة مستوى التعليمات والحفاظ على السياق.

تنفيذ الأكواد في ImaegMagick (CVE-2016-3714)

يقوم بإخفاء سكريبت Python والـ Shellcode المرافق له.

تنفيذ بلغة بايثون لآلة تورينغ الشاملة لمينسكي مع استغلال مدمج يوضح تنفيذ التعليمات البرمجية التعسفية (CVE-2021-32471) لأغراض البحث التعليمي.

إثبات مفهوم للهروب من الصندوق الرملي في PHP 8 باستغلال ثغرة use-after-free لتجاوز disable_functions وتنفيذ أوامر النظام على أنظمة تشبه يونكس.

غرسة PIC حديثة لنظام ويندوز (64 و 32 بت)

مُحمِّل يدوي لملفات PE يعمل على Windows ومبني بلغة Rust، يقوم بتعيين وتنفيذ ملفات قابلة للتنفيذ (x86/x64) من الذاكرة، مُظهرًا سلوك المُحمِّل الداخلي…

NØW هي أداة ترميز وإخفاء لـ shellcode تعتمد على الكلمات، إذ تحوّل بايتات shellcode الخام إلى نثر إنجليزي يبدو طبيعيًا.

مجموعة من نماذج الشيلكود الخاصة بي.

شل PHP عكسي آخر - الأكثر اكتمالاً بين شلات PHP العكسية


ملف كائن Beacon الخاص بـ Cobalt Strike ينفذ CVE-2020-0796 SMBGhost لتصعيد الامتيازات المحلي مع مسارين للاستخدام الهجومي من أجل سرقة الرمز المميز ورفع…

يعمل على نظام xp (جميع الإصدارات sp2 sp3)