#1घुसपैठ का पता लगाने और रोकथाम प्रणालियों (IDS/IPS) और नेटवर्क सुरक्षा नियंत्रणों को बाईपास करने के उपकरण।
Kitploit अनुशंसित
duhirsch/moveedrस्थानीय व्यवस्थापक के रूप में EDRs को स्थायी रूप से अक्षम करें।
shadowy-pycoder/go-http-proxy-to-socksCLI MITM प्रॉक्सी जो SOCKS4/SOCKS5 को HTTP/HTTPS/HTTP2/HTTP3 प्रॉक्सी में बदलता है, पारदर्शी TCP/UDP रीडायरेक्शन, ARP/NDP/DNS स्पूफिंग, ट्रैफिक…
fiddyschmitt/file-tunnelफ़ाइल के माध्यम से TCP कनेक्शन को टनल करें
zeronetworks/rpcfirewallविंडोज आरपीसी फ़ायरवॉल जो दुर्भावनापूर्ण रिमोट प्रोसीजर कॉल्स का ऑडिट करता है, उनका पता लगाता है और उन्हें ब्लॉक करता है ताकि लैटरल मूवमेंट,…
depthsecurity/relayking-depthडोमेन पर हावी हों। रॉयल्टी के लिए रिले करें।
solomonsklash/sleepycryptसोते समय चल रही प्रक्रिया की छवि (प्रोसेस इमेज) को एन्क्रिप्ट करने के लिए एक शेलकोड फ़ंक्शन।
yojiwatanabe/networkalarmएक उपकरण जो स्थानीय नेटवर्क ट्रैफ़िक की संभावित सुरक्षा कमजोरियों के लिए निगरानी करता है। उपयोगकर्ता को संभावित nmap स्कैन, Nikto स्कैन, स्पष्ट रूप…
waelmas/frameless-bitbब्राउज़र इन द ब्राउज़र (BITB) के लिए एक नया दृष्टिकोण, बिना iframes के उपयोग के, जो Microsoft जैसे लॉगिन पेजों द्वारा लागू पारंपरिक framebusters को…
boydhacks/dameflareCVE-2019-3980 के लिए Python 3 शोषण. SolarWinds Dameware MRC स्मार्ट कार्ड प्रमाणीकरण बाईपास के माध्यम से SYSTEM के रूप में बिना प्रमाणीकरण के RCE.
furqankhan1/cve-2019-13496प्रमाण-अवधारणा शोषण जो One Identity Cloud Access Manager 8.1.3 में OTP बाईपास का प्रदर्शन करता है, MITM/SSL-स्ट्रिप, SAML प्रतिक्रिया रीप्ले, और…
x3r0day/fud-c2-frameworkएक फाइललेस रिवर्स शेल और C2 फ्रेमवर्क जो AV बचाव के लिए डायरेक्ट सिसकॉल, प्रॉक्सी टनलिंग, और ChaCha20 एन्क्रिप्शन का उपयोग करता है।
0x574r/darkcloakLinux प्रक्रिया पहचान छिपाने वाला उपकरण जो किसी अन्य प्रक्रिया का रूप धारण करने के लिए 11-चरणीय prctl पाइपलाइन के माध्यम से comm, argv, cmdline,…
rsmudge/malleable-c2-profilesMalleable C2 एक डोमेन-विशिष्ट भाषा है जिसका उपयोग Beacon के संचार में संकेतकों को पुनर्परिभाषित करने के लिए किया जाता है। यह रिपॉजिटरी Malleable C2…
r00t-3xp10it/trojanizerअपने पेलोड को ट्रोजनाइज़ करें - WinRAR (SFX) ऑटोमेटाइज़ेशन - लिनक्स डिस्ट्रोस के तहत
moscowchill/lstar-enLSTAR - CobaltStrike अनुवादित EN में
crowdsecurity/crowdsecओपन-सोर्स IDS/IPS और WAF इंजन जो लॉग्स और HTTP अनुरोधों का विश्लेषण करके दुर्भावनापूर्ण IPs का पता लगाता है और उन्हें ब्लॉक करता है, रीयल-टाइम खतरा…
tdevworks/cve-2020-1472-zerologon-demo-detection-mitigationCVE-2020-1472 (ZeroLogon) का पता लगाने का शैक्षिक डेमो, विंडोज इवेंट लॉग और सुरिकाटा आईडीएस का उपयोग करके, साथ ही विंडोज अपडेट के माध्यम से शमन।…
