#1Herramientas para evadir Sistemas de Detección y Prevención de Intrusiones (IDS/IPS) y controles de seguridad de red.
Recomendado por Kitploit
funnywolf/pystingerEludir el firewall para el reenvío de tráfico mediante webshell
vanhauser-thc/thc-ipv6Kit de herramientas de ataque IPv6
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
wikiz/redguardHerramienta de control de flujo frontal para C2 con aleatorización de huellas digitales JA3/JARM, fronting de dominio, validación de perfil C2…
bishopfox/h2csmugglerContrabando de peticiones HTTP sobre HTTP/2 Cleartext (h2c)
0xhossam/killerKiller es una herramienta súper simple diseñada para eludir herramientas de seguridad AV/EDR utilizando varias técnicas evasivas y utilizada por el…
nccgroup/abpttsTúneles TCP sobre HTTP/HTTPS para servidores de aplicaciones web
zeromemoryex/chaos-rootkitAhora me ves, ahora no me ves
aircrack-ng/mdk4Herramienta de prueba IEEE 802.11 Wi-Fi para explotación de debilidades de protocolo, incluyendo inundación de balizas, desautenticación, fuzzing de…
reveng007/darkwidowIndirect Dynamic Syscall, SSN + ordenación de direcciones Syscall mediante enfoque Modified TartarusGate + Remote Process Injection vía APC Early…
d00movenok/bounceback↕️🤫 Redireccionador sigiloso para la seguridad de tus operaciones de equipo rojo
r00t-3xp10it/morpheusMorpheus - Automatizando Ettercap TCP/IP (Herramienta de secuestro MITM)
tiliondev/fortressMotor Chromium sigiloso que evita que los scrapers y agentes de navegador sean bloqueados, con un solo cambio de línea de código.
nccgroup/socksoverrdpSoporte de proxy Socks5/4/4a para Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop
maldev-academy/hellhallRealizando syscalls limpias indirectas
twosevenonet/edr-freezeEDR-Freeze es una herramienta que pone en estado de coma un proceso de EDR o AntiMalware.
fortra/no-consolationUn BOF que ejecuta PEs no administrados en línea
d35ha/callobfuscatorOfuscar APIs específicas de Windows con diferentes APIs
