#1Strumenti per bypassare i sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS) e i controlli di sicurezza della rete.
Raccomandato da Kitploit
9emin1/charlottec++ lanciatore di shellcode completamente non rilevato ;)
netero1010/edrsilencerUn tool utilizza Windows Filtering Platform (WFP) per bloccare gli agenti Endpoint Detection and Response (EDR) dal segnalare eventi di sicurezza al…
saadahla/filelesspeloaderCarica un PE cifrato AES remoto in memoria, lo decritta e lo esegue.
p3nt4/powershdllEsegui PowerShell con rundll32. Bypassa le restrizioni del software.
t3l3machus/powershell-obfuscation-bibleUna raccolta di tecniche, esempi e un po' di teoria per offuscare manualmente script PowerShell per ottenere l'elusione dell'antivirus, compilata a…
krisnova/boopkitLinux eBPF backdoor over TCP. Genera reverse shell, RCE, su accesso privilegiato precedente. Less Honkin, More Tonkin.
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
markus-go/bonesiBoNeSi - il simulatore di botnet DDoS
bc-security/beginners-guide-to-obfuscationWorkshop pratico di offuscamento per red team che insegna il bypass di AMSI, l'evasione di ETW e l'offuscamento dei payload con PowerShell, Visual…
rhinosecuritylabs/iprotate_burp_extensionEstensione per Burp Suite che utilizza AWS API Gateway per ruotare il tuo IP a ogni richiesta.
x011/smtp-tunnel-proxyUn tunnel occulto ad alta velocità che maschera il traffico TCP come comunicazione email SMTP per bypassare i firewall di Ispezione Approfondita dei…
puliczek/cve-2021-44228-poc-log4j-bypass-words🐱💻 ✂️ 🤬 CVE-2021-44228 - Exploit Java LOG4J - Trucchi di bypass WAF
matthieu-hackwitharts/win32_offensive_cheatsheetTecniche di abuso di Win32 e Kernel per pentester
boku7/loki🧙♂️ Comando e Controllo Node.js per Script-Jacking di Applicazioni Electron Vulnerabili
0xsp-srd/mortartecnica di evasione per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza (AV/EDR/XDR)
m00nrise/processhiderPost-exploitation tool per nascondere processi dalle applicazioni di monitoraggio
xx0hcd/malleable-c2-profilesCobalt Strike - Profili C2 malleabili. Una raccolta di profili utilizzati in diversi progetti che utilizzano Cobalt Strike…
