أدوات

googleprojectzero/symboliclink-testing-tools

مجموعة صغيرة من أدوات ويندوز لإنشاء واختبار أنواع مختلفة من الروابط الرمزية ونقاط التحميل وأقفال oplocks لاكتشاف ثغرات TOCTOU وغيرها من ثغرات نظام…

cinaaaa/hiroo

🔐 HIROO هو مُولِّد أداة إدارة عن بُعد (RAT) من نوع FUD

typetrait/pace

أداة وصول عن بُعد لنظام ويندوز.

shard77/blackpill

روتكيت نواة لينكس مكتوب بلغة Rust يعتمد على هايبرفايزر مخصص من النوع الثاني (type-2)، وبرامج eBPF XDP وTC

nyan-x-cat/lime-rat

LimeRAT | أداة إدارة عن بُعد بسيطة لكنها قوية لنظام ويندوز (RAT)

mvrozanti/rat-via-telegram

أداة إدارة عن بُعد لنظام ويندوز عبر تيليغرام

byt3bl33d3r/gcat

باب خلفي (PoC) يستخدم Gmail كخادم للقيادة والتحكم (C&C)

alanbaumgartner/aurora

أداة الإدارة عن بُعد Aurora

spiderlabs/jboss-autopwn

سكربت JBoss للحصول على وصول عن بُعد إلى الشل

markoarmitage/metasploit-framework

app تحويل القيم nil في الحقول العامة والخاصة إلى فراغات قبل 3 أشهر config استخدام bundler/setup لحالات فشل أكثر سلاسة متعلقة بـ bundler قبل 11…

cracked5pider/eop24-26229

مكوّن إضافي لـ firebeam يستغل ثغرة CVE-2024-26229 لتنفيذ رفع الامتيازات من مستخدم غير مميّز

yinsel/cve-2024-35250-bof

تطبيق Beacon Object File (BOF) لـ CVE-2024-35250.

wizardy0ga/thm-steel_mountain-cve-2014-6287

كتابة عن صندوق Steel Mountain من TryHackMe.com واستغلال لـ CVE-2014-6287

k0mraid3/k0mraid3s-system-shell-prebuilt

استغلال اكتشفته في أكتوبر 2022 في ثنائي مدير الحزم (pm) في أندرويد وطريقة تعامله مع أعلام التصحيح، تم تصحيحه بحلول مارس 2023. يستخدم CVE-2019-16253…

hlldz/cve-2021-1675-lpe

نسخة تصعيد الامتيازات المحلية لـ CVE-2021-1675/CVE-2021-34527