#1Herramientas para evadir Sistemas de Detección y Prevención de Intrusiones (IDS/IPS) y controles de seguridad de red.
Recomendado por Kitploit
nsmfoo/antivmdetectionScript para crear plantillas para usar con VirtualBox para hacer más difícil la detección de máquinas virtuales.
s12cybersecurity/windefenderkillerWindows Defender Killer | Deshabilitación basada en el registro + Terminación de procesos BYOVD (C++)
aetsu/offensivepipelineOfensivePipeline te permite descargar y compilar herramientas C#, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team.
withsecurelabs/callstackspooferUna implementación PoC para suplantar pilas de llamadas arbitrarias al realizar llamadas al sistema (p. ej., obtener un handle mediante…
malwaretech/edr-preloaderUn bypass de EDR que impide que los EDR enganchen o carguen DLLs en nuestro proceso mediante el secuestro de la capa AppVerifier.
s4vitar/eviltrustHerramienta ideal para el despliegue automatizado de un Rogue AP con capacidad de selección de plantilla + 2FA. No requiere de conexión cableada.
idov31/cronosPoC de una técnica de ofuscación de suspensión que aprovecha temporizadores esperables para evadir escáneres de memoria.
flangvik/amsi.failC# Azure Function con un desencadenador HTTP que genera fragmentos de PowerShell ofuscados que rompen o deshabilitan AMSI para el proceso actual.
pushpenderindia/thorseTHorse es un generador de RAT (Troyano de Administración Remota) para sistemas Windows/Linux escrito en Python 3.
bluscreenofjeff/malleable-c2-randomizerUn script para aleatorizar perfiles Malleable C2 de Cobalt Strike y reducir las posibilidades de activar controles de detección basados en firmas.
alirezaparsi/copgSpoofer avanzado de dispositivo / CPU / GPU por aplicación para Android rooteado — perfiles de dispositivo, modelos de CPU por aplicación,…
waelmas/frameless-bitbUn nuevo enfoque para Browser In The Browser (BITB) sin el uso de iframes, permitiendo evitar los framebusters tradicionales implementados por…
rad9800/tamperingsyscallsLibrería C++ que recupera y falsifica los argumentos de las syscalls de Windows mediante puntos de interrupción de hardware y controladores de…
gellin/bantamUna herramienta de gestión y generación de backdoors PHP/C2 que cuenta con transmisión de payload cifrada de extremo a extremo diseñada para evadir…
nccgroup/burpsuitehttpsmugglerUna extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas.
emptymonkey/mimicOcultar procesos como un usuario normal en Linux.
sh4hin/gopurpleOtro ejecutor de shellcode más que consiste en diferentes técnicas para evaluar las capacidades de detección de las soluciones de seguridad de…
