Evasión de IDS/IPS

saadahla/filelesspeloader

Cargar PE remoto cifrado con AES en memoria, descifrarlo y ejecutarlo

p3nt4/powershdll

Ejecutar PowerShell con rundll32. Evadir restricciones de software.

t3l3machus/powershell-obfuscation-bible

Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell para lograr la evasión de AV, compilada con…

krisnova/boopkit

Backdoor de Linux eBPF sobre TCP. Genera shells inversas, RCE, con acceso privilegiado previo. Menos Honkin, Más Tonkin.

daem0nc0re/tangledwinexec

PoCs y herramientas para la investigación de técnicas de ejecución de procesos de Windows

markus-go/bonesi

BoNeSi - el Simulador de Botnets DDoS

bc-security/beginners-guide-to-obfuscation

Taller práctico de ofuscación para red team que enseña bypass de AMSI, evasión de ETW y ofuscación de payloads con PowerShell, Visual Basic y C# para…

rhinosecuritylabs/iprotate_burp_extension

Extensión para Burp Suite que utiliza AWS API Gateway para rotar tu IP en cada solicitud.

x011/smtp-tunnel-proxy

Un túnel encubierto de alta velocidad que disfraza el tráfico TCP como comunicación de correo electrónico SMTP para evadir firewalls de inspección…

puliczek/cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - Trucos de evasión de WAF

egebalci/amber

Empacador de PE reflectante.

matthieu-hackwitharts/win32_offensive_cheatsheet

Técnicas de abuso de Win32 y Kernel para pentesters

boku7/loki

🧙‍♂️ Comando y Control con Node.js para el Script-Jacking de aplicaciones Electron vulnerables

0xsp-srd/mortar

técnica de evasión para derrotar y desviar la detección y prevención de productos de seguridad (AV/EDR/XDR)

m00nrise/processhider

Herramienta de post-explotación para ocultar procesos de aplicaciones de monitoreo

xx0hcd/malleable-c2-profiles

Cobalt Strike - Perfiles Malleable C2. Una colección de perfiles utilizados en diferentes proyectos que usan Cobalt Strike…