مستودع GitHub الآخر الخاص بي لاختبار البائعين ضد الهجمات بدون ملفات - https://github.com/smgorelik/VendorSimTestScripts

Windows-RCE-exploits

قاعدة بيانات عينات الاستغلال هي مستودع لاستغلالات RCE (تنفيذ التعليمات البرمجية عن بُعد) وإثباتات المفاهيم لنظام WINDOWS، ويتم رفع العينات لأغراض تعليمية للفرق الحمراء والزرقاء.

يتم دائمًا تحديد إثباتات المفاهيم بواسطة #PoC# في اسم مجلد الاستغلال ذي الصلة، وستقوم هذه العينات دائمًا بإظهار آلة حاسبة أو صندوق رسائل، وبالتالي سيتم التعرف عليها بسهولة بواسطة العديد من برامج مكافحة الفيروسات (التي تمنع شيلكود الآلة الحاسبة).

يتم تقسيم المستودع إلى فئات وفئات فرعية بناءً على نواقل الهجوم المختلفة (على سبيل المثال، يحتوي ناقل هجوم الويب على فئات فرعية معروفة وهي فلاش وسيلفرلايت وجافاسكريبت).

تتضمن كل فئة فرعية قائمة بالمجلدات التي تمثل مختلف CVE (الثغرات الأمنية).

يرجى تذكر أن بعض العينات حية وخطيرة! إنها تأتي مشفرة ومقفلة لسبب ما! لا تقم بتشغيلها إلا إذا كنت متأكدًا تمامًا مما تفعله! يجب استخدامها فقط للأغراض التعليمية (ونعني ذلك حقًا) !!!