#1أدوات لصياغة ومعالجة الكود منخفض المستوى الذي يتم تنفيذه بعد الاستغلال الناجح.
موصى به من Kitploit

Venom C2 هو إطار عمل Command & Control مكتوب بلغة Python3 وخالٍ من التبعيات (dependency‑free)، مصمم لتحقيق الثبات (persistence) في عمليات الفريق…
إثبات مفهوم (POC) لتقنية حقن عمليات جديدة "بدون خيط" تعمل من خلال استخدام مفهوم استدعاءات إعلام DLL في العمليات المحلية والبعيدة.

يحتوي هذا المستودع على: محمّل شيلكود بسيط، أدوات ترميز (base64 - مخصص - UUID - IPv4 - MAC)، أدوات تشفير (AES)، محمّل بدون ملفات (Winhttp، socket)

باب خلفي لنظام ويندوز متكامل الميزات يستخدم جيميل كخادم تحكم وقيادة (C&C).


قم بتصحيح شيل كود المستخرج أثناء تحليل البرامج الضارة بسرعة.

إطار تقييم لدراسة وكلاء LLM الذين يقومون تلقائياً بتوليد exploits عاملة من تقارير الثغرات، متجاوزين التخفيفات الأمنية الحديثة مثل CFI و Shadow Stack…

CVE-2020-15368، المعروف أيضًا باسم "كيفية استغلال برنامج تشغيل ضعيف"

CVE-2017-11882 Exploit يقبل أمرًا/كودًا يزيد طوله عن 17 ألف بايت كحد أقصى.

MD5-Monomorphic Shellcode Packer - جميع الحمولات لها نفس تجزئة MD5

RedPeanut هي أداة RAT صغيرة مطورة باستخدام .Net Core 2 وعاملها في .Net 3.5 / 4.0.

استغلال RCE لثغرة إلغاء تسلسل JSON في .NET ضمن Telerik UI لـ ASP.NET AJAX.

استدعاء ديناميكي لأي كود غير مُدار

基于Java实现的Shellcode加载器

تقنية حقن شيل كود (shellcode) بلغة C++ باستخدام تشفير XOR وتحويل سلسلة UUID لتجاوز Windows Defender، مع إخفاء استدعاءات الدوال وتنفيذ الذاكرة عبر…

نص Bash وPython لإنشاء حمولات تخترق جميع برامج مكافحة الفيروسات حتى الآن [FUD]

هذا هو المستودع الرئيسي لـ metasm، وهو مُجمّع / مفكك / مترجم حر مكتوب بلغة Ruby

أداة لتجاوز disable_functions و open_basedir