#1Herramientas para evadir Sistemas de Detección y Prevención de Intrusiones (IDS/IPS) y controles de seguridad de red.
Recomendado por Kitploit
m4sc3r4n0/avoidzHerramienta Avoidz para evadir la mayoría de los antivirus.
tkcert/mail-security-testerUn marco de pruebas para soluciones de seguridad y filtrado de correo.
blacksnufkin/ghostdriverotra herramienta más de eliminación de AV mediante BYOVD
rafael-santiago/pigUna herramienta de creación de paquetes para Linux.
wecooperate/imonitorsdkEl motor de monitorización de actividad del sistema más potente del mundo · Un potente kit de desarrollo de defensa de recopilación de comportamiento…
rad9800/hwbp4mwMotor de hooking por puntos de interrupción de hardware para Windows que utiliza registros de depuración para hookear funciones, evadir ETW/AMSI y…
xforcered/bokuloaderUn proof-of-concept de Reflective Loader para Cobalt Strike que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt…
henriksb/extensionspooferFalsificar iconos y extensiones de archivos en Windows
aabysszg/hashdump-bypassedrWindows绕过EDR实现DumpHash
noahoksuz/osripperFramework de Backdoor y Cifrado multiplataforma que evade AV con una webUI ligera integrada.
virtualalllocex/payload-download-cradlesEstos son diferentes tipos de download cradles que deberían servir de inspiración para jugar y crear nuevos download cradles con el fin de evadir…
flangvik/azurec2relayFunción de Azure que valida y retransmite tráfico de balizas de Cobalt Strike utilizando perfiles C2 maleables, redirigiendo las solicitudes…
longwayhomie/polyenginePolyEngine es un empaquetador de PE evasivo diseñado para desafíos CTF y educación en seguridad de Windows a bajo nivel. Se centra en evadir las…
joelgmsec/psasyncshellShell inversa TCP asíncrona en PowerShell puro que evade firewalls mediante E/S no bloqueante, con historial de comandos, carga/descarga de archivos…
f1zm0/hadesCargador de shellcode en Go que combina múltiples técnicas de evasión
ariary/fileless-xecDropper sigiloso que ejecuta binarios remotos sin descargarlos en disco. (Soporte HTTP3, soporte ICMP, rastros invisibles, multiplataforma, ...)
maldev-academy/christmasPoC que demuestra una cadena de inyección multiproceso destinada a ejecutar shellcode de forma remota
maldev-academy/maldevacademyldr.2Implementación de RunPE con múltiples técnicas de evasión (2)
