
SharpFtpC2
قناة تحكم وأوامر مبسطة تعتمد على FTP لربط الأنظمة البعيدة.

قناة تحكم وأوامر مبسطة تعتمد على FTP لربط الأنظمة البعيدة.

Detection rule validation

أداة حقن DLL لنظام Windows 10 عبر برنامج تشغيل تستخدم VAD وتُخفي برنامج التشغيل المُحمَّل


الغوص في عالم أمان نماذج اللغة الكبيرة (LLM): استكشاف للأدوات الهجومية والدفاعية، وكشف قدراتها الحالية.

نص برمجي لإثبات المفهوم (PoC) لثغرة HTTP/2 Rapid Reset (CVE-2023-44487) يرسل تدفقات HTTP/2 مُصمَّمة خصيصًا لإحداث حالات حجب الخدمة (DoS) على الخوادم…

تقنية لإجبار خادم SQL Server على نظام ويندوز على المصادقة على جهاز آخر.

تجاوز تتبع أحداث Windows (ETW) وإزالة خطافات ntdll.

Jormungandr is a kernel implementation of a COFF loader, allowing kernel developers to load and execute their COFFs in the kernel.

Lifetime AMSI bypass

Bypassing UAC with SSPI Datagram Contexts

تحميل PE المشفّر بتشفير AES عن بُعد في الذاكرة، فك تشفيره وتشغيله

إسقاط سكربت PowerShell في المسار %HOMEPATH%\Documents\WindowsPowershell\ ، والذي يحتوي على مسار الإمبلانت، وكلما تم إنشاء عملية PowerShell، سيتم…

تجاوز خطافات EDR عن طريق تصحيح كعب NT API، وحل أرقام SSNs وتعليمات syscall في وقت التشغيل

تشفير الكومة (Heap) أثناء النوم عن طريق اعتراض (Hooking) وتعديل دالة Sleep باستخدام دالة نوم خاصة بنا تقوم بتشفير الكومة.

تجاوز خطافات EDR في Userland عن طريق تحميل Ntdll الانعكاسي في الذاكرة من خادم بعيد استنادًا إلى ReleaseID الخاص بنظام Windows لتجنّب فتح مقبض إلى…

Amsi Bypass payload that works on Windwos 11

إنهاء العمليات المحمية بواسطة برامج مكافحة البرمجيات الخبيثة ( BYOVD )