Anti_suspend
gmh5225/anti_suspendحماية عمليات قائمة على شيلكود تمنع تعليق الخيوط، وتمنع إرفاق مصحّح الأخطاء، وتُخفي نقاط توقف العتاد، وتُخفي الخيوط عن المصحّحات.
defensive-toolsreverse-engineeringshellcode
أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
gmh5225/anti_suspendحماية عمليات قائمة على شيلكود تمنع تعليق الخيوط، وتمنع إرفاق مصحّح الأخطاء، وتُخفي نقاط توقف العتاد، وتُخفي الخيوط عن المصحّحات.
powershellmafia/powersploitPowerSploit - إطار عمل باورشيل لما بعد الاستغلال
havocframework/havocإطار عمل Havoc
optiv/scarecrowScareCrow - إطار عمل لإنشاء الحمولات مصمم لتجاوز أنظمة EDR.
mandiant/flare-idaأدوات IDA Pro من فريق FLARE
optiv/freezeFreeze هي مجموعة أدوات حمولة (Payload) لتجاوز أنظمة EDR عبر العمليات المعلّقة واستدعاءات النظام المباشرة وطرق التنفيذ البديلة.
oddcod3/phantom-evasionأداة تفادي برامج مكافحة الفيروسات المكتوبة بلغة بايثون
mr-un1k0d3r/dkmcDKMC - لا تقتل قطتي - أداة مراوغة الحمولات الخبيثة
optiv/mangleMangle هي أداة تعمل على التلاعب بجوانب من الملفات التنفيذية المترجمة (.exe أو DLL) لتجنب اكتشافها من قبل أنظمة EDR.
mttaggart/offensivenotionنوتيون كمنصة للعمليات الهجومية
ch0pin/aviatorمشروع التهرب من برامج مكافحة الفيروسات
rastating/wordpress-exploit-frameworkإطار عمل روبي مصمم للمساعدة في اختبار اختراق أنظمة ووردبريس.
daem0nc0re/tangledwinexecPoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows
optiv/ivyIvy هو إطار عمل لإنشاء الحمولات (payloads) يهدف إلى تنفيذ أكواد مصدرية عشوائية بلغة VBA (وحدات الماكرو) مباشرةً في الذاكرة. يحقّق مُحمّل Ivy ذلك من…
optiv/freeze.rsFreeze.rs هي مجموعة أدوات حمولات (payload) لتجاوز أنظمة EDR باستخدام العمليات المعلّقة واستدعاءات النظام المباشرة، مكتوبة بلغة RUST
idov31/functionstompingتقنية حقن الشيلكود. مقدمة كملف رأس C++، أو برنامج Rust مستقل، أو مكتبة.
xaff-xaff/black-angel-rootkitBlack Angel هو روتكيت يعمل في وضع النواة لأنظمة Windows 11/10 x64. يمكن تحميل الروتكيت مع تمكين DSE مع الحفاظ على كامل وظائفه.
taviso/avscriptأفاست شل جافاسكريبت التفاعلي