#1أدوات لتجاوز أنظمة كشف ومنع التسلل (IDS/IPS) وضوابط أمان الشبكة.
موصى به من Kitploit

HWSyscalls هي طريقة جديدة لتنفيذ استدعاءات النظام غير المباشرة باستخدام HWBP وHalosGate وجسر اصطناعي على kernel32 مع HWBP.
Salsa Tools - ShellReverse TCP/UDP/ICMP/DNS/SSL/BINDTCP/Shellcode/SILENTTRINITY و AV bypass, AMSI patched

تحميل/حقن تجميعات .NET عن طريق؛ إعادة استخدام مدير مجال التطبيق CLR المحمّل بعملية المضيف (spawnto)، تجاوز رؤوس DOS (PE) لبرنامج التحميل/تجميعة .NET،…

يحتوي هذا المستودع على مقتطفات برمجية بلغة C/C++ قد تكون مفيدة في سيناريوهات هجومية محددة.

تحويل ملفات تعريف Cobalt Strike إلى نصوص modrewrite

تقوم بأتمتة تقنيات تجاوز التحكم في الوصول لإرجاع HTTP 403 باستخدام التلاعب بالرؤوس، وتعمية المسار، وتحويل طريقة HTTP لاختبار أمان تطبيقات الويب.

إطار عمل هجمات الشبكة من الطبقة الثانية لاستغلال بروتوكولي STP وCDP، مما يتيح هجمات حجب الخدمة (DoS)، اختطاف دور الجذر، وهجمات استنزاف الذاكرة على…

إنهاء العمليات المحمية بواسطة برامج مكافحة البرمجيات الخبيثة ( BYOVD )

مُشوِّه IP مصمم لجعل عنوان IP خبيث أكثر لطفًا

Cooolis-ms هو أداة لتنفيذ التعليمات البرمجية تتضمن Metasploit Payload Loader و Cobalt Strike External C2 Loader و Reflective DLL injection. يهدف إلى…

:dart: منع هجمات RubberDucky (أو غيرها من هجمات حقن ضغطات المفاتيح)

دليل إعداد البنية التحتية للتصيد الاحتيالي Evilginx - تأمين البنية التحتية لـ Evilginx وGophish، إزالة مؤشرات الاختراق، تكتيكات وتقنيات وإجراءات…

طقم مراوغة لـ Cobalt Strike

يختبر WAF الخاص بك بأكثر من 160 حمولة اختبارية.

# HookChain: منظور جديد لتجاوز حلول EDR

شل عكسي مع دعم الطرفية، ونفق بيانات، وقدرات تنقل متقدمة.

Super UEFIinSecureBoot Disk: قم بتشغيل أي نظام تشغيل أو ملف .efi دون تعطيل UEFI Secure Boot

تقنية يمكن استخدامها لتجاوز ماسحات ذاكرة AV/EDR. يمكن استخدامها لإخفاء أكواد shell المعروفة والمكتشفة (مثل msfvenom) عن طريق إجراء فك تشفير فوري…