أدوات

xaff-xaff/kernel-process-hollowing

Windows x64 kernel mode rootkit process hollowing POC.

gabriellandau/pplfault

استغلال تصعيد امتيازات في ويندوز يستغل ثغرة TOCTOU في Code Integrity لتجاوز Protected Process Light، والتنفيذ كـ WinTcb-Light، وتفريغ العمليات…

xaff-xaff/cronos-rootkit

Cronos هو روتكيت من نوع ring 0 لأنظمة Windows 10/11 x64. يستطيع Cronos إخفاء العمليات وحمايتها ورفع صلاحياتها عبر التلاعب بالـ Token.

xaff-xaff/black-angel-rootkit

Black Angel هو روتكيت يعمل في وضع النواة لأنظمة Windows 11/10 x64. يمكن تحميل الروتكيت مع تمكين DSE مع الحفاظ على كامل وظائفه.

itm4n/pplmedic

تفريغ ذاكرة أي PPL باستخدام سلسلة استغلال في مساحة المستخدم

0xtriboulet/revenant

Revenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework

memn0ps/venom-rs

Rusty Injection - حقن DLL الانعكاسي للـ Shellcode (sRDI) باستخدام Rust (الاسم الرمزي: Venom)

mandiant/sharpersist

مجموعة أدوات بلغة C# لإنشاء وإدارة الاستمرارية في نظام ويندوز عبر مفاتيح التسجيل، والمهام المجدولة، والخدمات، ومجلدات بدء التشغيل، وإعدادات KeePass،…

coldzer0/reversesock5proxy

A tiny Reverse Sock5 Proxy written in C :V

havocframework/talon

(Demo) 3rd party agent for Havoc

havocframework/modules

Modules used by the Havoc Framework

ps1337/reinschauer

it is very good

cracked5pider/coffeeldr

Beacon Object File Loader

dobin/antnium

إطار عمل C2 للوصول الأولي مكتوب بلغة Go

cracked5pider/ekko

Sleep Obfuscation

cracked5pider/kaynstrike

UDRL for CS

byt3bl33d3r/pth-toolkit

نسخة معدلة من مجموعة أدوات passing-the-hash مصممة للعمل مباشرة دون أي إعداد.