#1SMBGhost (CVE-2020-0796) أتمتة الاستغلال والكشف

مكتشف ROP Gadget سريع جدًا™ ومتعدد الخيوط. بديل لـ ropper / ropgadget (x86 فقط حاليًا)

محمّل شيلكود مع تطبيق استدعاء نظام (syscall) ديناميكي غير مباشر، شيلكود بصيغة MAC، وتحليل عناوين API من PEB، واستدعاء syscall وتحليل عنوان تعليمة…

Linux ELF x32/x64 استغلال تجاوز ASLR وDEP/NX مع رش المكدس (stack-spraying)

إثبات مفهوم لحقن كود العملية دون استخدام WriteProcessMemory

يجمع بين حقن AppDomain Manager وتضمين shellcode في ملفات ثنائية موقعة لتجاوز كشف EDR/AV لحمولات فريق الاختراق الأحمر.

زرع وكيل DLL خفي لـ Microsoft Teams يقوم بحقن شيلكود مشفر بـ AES عبر تقنيات إزالة الخطاف، مما يوفر وصولًا خلفيًا دائمًا مع جلسات Metasploit…

قم بتحويل shellcode إلى :sparkles: تنسيقات :sparkles: مختلفة!

أدوات التهرب من برامج مكافحة الفيروسات بلغة بايثون

إطار عمل C2 post-exploitation

من XSS إلى RCE 2.75 - Black Hat Europe Arsenal 2017 + إضافات

حقن تجميعات .NET في عملية موجودة

باب خلفي خفي لنظام ويندوز مبني على بايثون يستخدم جيتهاب كخادم تحكم وأوامر.

أداة QoL لتعتيم shellcode. في المستقبل ستكون قادرة على ربط طرق الترميز/التشفير/الضغط.

شِل كود (shellcode) لنظام Windows x64 مُصنَّع يدويًا لسرقة الرموز المميزة (token stealing) في وضع النواة

أداة حركة جانبية بدون ملفات تستخدم اشتراكات أحداث WMI لتنفيذ تجميعات .NET في الذاكرة، مع حقن الشيلكود عبر الأنابيب المسماة لاختراق نظام ويندوز عن…

محمّل شيلكود ديناميكي مع قدرات مراوغة متطورة