fileless-xec
ariary/fileless-xecStealth-Dropper, der entfernte Binärdateien ausführt, ohne sie auf die Festplatte zu legen (HTTP3-Unterstützung, ICMP-Unterstützung, unsichtbare…
payload-generationexploitationids-ips-evasion+7
209
ariary/fileless-xecStealth-Dropper, der entfernte Binärdateien ausführt, ohne sie auf die Festplatte zu legen (HTTP3-Unterstützung, ICMP-Unterstützung, unsichtbare…
trickster0/offensiverustRust-Waffenisierung für Red-Team-Einsätze.
zeronetworks/rpcfirewallWindows-RPC-Firewall, die bösartige entfernte Prozeduraufrufe prüft, erkennt und blockiert, um seitliche Bewegung, Aufklärung und Ausnutzung von…
dheerajmadhukar/4-zero-3403/401 Bypass Methods + Bash Automation + Deine Unterstützung ;)
mgeeky/stracciatellaOpSec-sicherer PowerShell-Runspace aus C# heraus (alias SharpPick) mit deaktiviertem AMSI, Constrained Language Mode und Script Block Logging beim…
d35ha/callobfuscatorObfuskiere bestimmte Windows-APIs mit anderen APIs.
aetsu/offensivepipelineOfensivePipeline ermöglicht es Ihnen, C#-Tools herunterzuladen und zu erstellen, wobei bestimmte Änderungen vorgenommen werden, um ihre Umgehung für…
flangvik/azurec2relayAzure-Funktion, die den Beacon-Datenverkehr von Cobalt Strike mithilfe von anpassbaren C2-Profilen validiert und weiterleitet, ungültige Anfragen an…
s3cur3th1ssh1t/amsi-bypass-powershellDieses Repository enthält einige Amsi Bypass Methoden, die ich in verschiedenen Blogbeiträgen gefunden habe.
funnywolf/pystingerFirewall-Umgehung für die Verkehrsweiterleitung mittels Webshell
bytecode77/r77-rootkitDateiloses Ring-3-Rootkit mit Installer und Persistenz, das Prozesse, Dateien, Netzwerkverbindungen usw. verbirgt.
nccgroup/abpttsTCP-Tunneling über HTTP/HTTPS für Webanwendungsserver
sinologicnet/sipcheckÜberwacht Asterisk-Authentifizierungsprotokolle und sperrt automatisch IPs mit wiederholten fehlgeschlagenen Anmeldeversuchen mittels iptables, mit…
tiliondev/fortressStealth Chromium Engine, die verhindert, dass Scraper und Browser-Agenten blockiert werden, mit nur einer Codezeile Änderung.
iamsopotatoe-coder/tinyloadOpen source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.
chaelsoo/hollowEin Shellcode-Loader-Generator mit Unterstützung für mehrere Injektionstechniken, entwickelt für Red-Team-Einsätze.
chaitin/safelineSelbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…
denuitt1/mhr-cfwEin Domain-Fronting-Relais, das Datenverkehr durch GAS (Google Apps Script) leitet und an Cloudflare Workers weiterleitet. Entwickelt, um DPI zu…