
fileless-xec
Dropper stealth che esegue binari remoti senza salvarli su disco (supporto HTTP3, supporto ICMP, tracce invisibili, multipiattaforma,...)

Dropper stealth che esegue binari remoti senza salvarli su disco (supporto HTTP3, supporto ICMP, tracce invisibili, multipiattaforma,...)

Weaponizzazione di Rust per operazioni di Red Team.

Firewall RPC di Windows che controlla, rileva e blocca chiamate di procedura remota malevole per prevenire movimento laterale, ricognizione e…

403/401 Metodi di bypass + Automazione Bash + Il tuo supporto ;)

Spazio di esecuzione PowerShell sicuro per OpSec da C# (noto come SharpPick) con AMSI, Modalità Linguaggio Vincolato e Registrazione Blocchi Script…

Offusca API specifiche di Windows con API diverse

OfensivePipeline ti permette di scaricare e compilare strumenti C#, applicando alcune modifiche al fine di migliorare la loro evasione per esercizi…

Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike utilizzando profili C2 malleabili, reindirizzando le richieste non…

Questo repository contiene alcuni metodi di bypass di AMSI che ho trovato in diversi blog post.

Bypassare il firewall per l'inoltro del traffico utilizzando webshell

Rootkit ring 3 senza file con installer e persistenza che nasconde processi, file, connessioni di rete, ecc.

TCP tunneling su HTTP/HTTPS per server di applicazioni web

Monitora i log di autenticazione di Asterisk e banna automaticamente gli IP con tentativi di accesso falliti ripetuti usando iptables, con soglie…

Motore Chromium stealth che impedisce a scraper e agenti browser di essere bloccati, con una modifica di una sola riga di codice.

Open source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.

Un generatore di loader per shellcode con supporto per molteplici tecniche di iniezione, progettato per operazioni di red team.

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

Un Domain-Fronting Relay che instrada il traffico attraverso GAS (Google Apps Script) e lo inoltra a Cloudflare Workers. Progettato per aggirare il…