#1Herramientas para evadir Sistemas de Detección y Prevención de Intrusiones (IDS/IPS) y controles de seguridad de red.
Recomendado por Kitploit
dovughs/mora-hwbpHardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).
cenobyte-vincit/xspawnLanza programas de macOS a través de la interfaz XPC privada de launchd sin ejecutarlos mediante exec, haciendo que el EDR registre a launchd como…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
cenobyte-vincit/dyenCargador de dylibs Mach-O en memoria para Python estándar de macOS; descifra, mapea y ejecuta payloads sin usar dlopen ni escribir en disco, con…
1neptune/shieldbreakPrueba de concepto de 0day para Windows Defender que demuestra una omisión de parche para CVE-2026-69414, dirigida a Windows 11 25H2 y Server 2025…
enessakircolak/cve-2025-7771ThrottleStop.sys Lectura/Escritura Arbitraria de Memoria Física
tihanyin/pssw100avbUna lista de scripts de Powershell útiles con 100% de evasión de AV (en el momento de la publicación).
kudaes/dumpyReutiliza manejadores abiertos para volcar LSASS dinámicamente.
solomonsklash/sleepycryptUna función de shellcode para cifrar la imagen de un proceso en ejecución cuando está en reposo.
mr-un1k0d3r/edrsHerramienta de red team para evasión de EDR: resuelve dinámicamente los IDs de syscalls, parchea stubs de ntdll, desengancha hooks de IAT y lista las…
bc-security/empireEmpire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.
didierstevens/falsepositivesHerramientas que activan alertas de Falso Positivo en el antivirus
xforcered/bokuloaderUn proof-of-concept de Reflective Loader para Cobalt Strike que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt…
codewhitesec/lastenzugProxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador
tastypepperoni/runaswintcbExploit de prueba de concepto en C que ejecuta una DLL con protección WinTcb-Light desde el espacio de usuario, demostrando una primitiva de escalada…
malwareapilib/malwareapilibraryColección de API utilizadas en el desarrollo de malware
rad9800/tamperingsyscallsLibrería C++ que recupera y falsifica los argumentos de las syscalls de Windows mediante puntos de interrupción de hardware y controladores de…
