fileless-xec
ariary/fileless-xecDropper sigiloso que ejecuta binarios remotos sin descargarlos en disco. (Soporte HTTP3, soporte ICMP, rastros invisibles, multiplataforma, ...)
payload-generationexploitationids-ips-evasion+7
209
ariary/fileless-xecDropper sigiloso que ejecuta binarios remotos sin descargarlos en disco. (Soporte HTTP3, soporte ICMP, rastros invisibles, multiplataforma, ...)
trickster0/offensiverustArmamentización en Rust para Ejercicios de Red Team.
zeronetworks/rpcfirewallFirewall de RPC para Windows que audita, detecta y bloquea llamadas a procedimientos remotos maliciosas para prevenir movimiento lateral,…
dheerajmadhukar/4-zero-3403/401 Métodos de bypass + Automatización con Bash + Tu Apoyo ;)
mgeeky/stracciatellaEspacio de ejecución de PowerShell seguro para OpSec desde C# (también conocido como SharpPick) con AMSI, Modo de Lenguaje Restringido y Registro de…
d35ha/callobfuscatorOfuscar APIs específicas de Windows con diferentes APIs
aetsu/offensivepipelineOfensivePipeline te permite descargar y compilar herramientas C#, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team.
flangvik/azurec2relayFunción de Azure que valida y retransmite tráfico de balizas de Cobalt Strike utilizando perfiles C2 maleables, redirigiendo las solicitudes…
s3cur3th1ssh1t/amsi-bypass-powershellEste repositorio contiene algunos métodos de bypass de AMSI que encontré en diferentes publicaciones de blog.
funnywolf/pystingerEludir el firewall para el reenvío de tráfico mediante webshell
bytecode77/r77-rootkitRootkit sin archivos ring 3 con instalador y persistencia que oculta procesos, archivos, conexiones de red, etc.
nccgroup/abpttsTúneles TCP sobre HTTP/HTTPS para servidores de aplicaciones web
sinologicnet/sipcheckMonitorea los registros de autenticación de Asterisk y banea automáticamente las IPs con intentos de inicio de sesión fallidos repetidos usando…
tiliondev/fortressMotor Chromium sigiloso que evita que los scrapers y agentes de navegador sean bloqueados, con un solo cambio de línea de código.
iamsopotatoe-coder/tinyloadOpen source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.
chaelsoo/hollowUn generador de cargadores de shellcode con soporte para múltiples técnicas de inyección, diseñado para operaciones de red team.
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
denuitt1/mhr-cfwUn Relay de Domain-Fronting que enruta el tráfico a través de GAS (Google Apps Script) y lo reenvía a Cloudflare Workers. Diseñado para evitar DPI.