アンチボット

aaaddress1/skrull

プロセスゴーストを使って、AV/EDRのシグネチャスキャンを回避し、自動サンプル提出を防ぐアンチコピーマルウェアランチャーを生成します。x64 PE実行ファイルをサポートしています。

longwayhomie/polyengine

PolyEngineは、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された回避型PEパッカーです。EDRおよびAVのヒューリスティックを、メモリ内実行と難読化技術の層状スタックを通じてバイパスすることに重点を置いています。

theevilbit/shield

macOS上のプロセスインジェクションと不審なファイルリンクを防止するアプリ

buybitart/cloudflare-security-art

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

captmag/maldev

回避、列挙、および悪用からなる複数のマルウェアツールの作成

cryst4linqq/turkorat

完全未検出のグラバー（ウォレット、パスワード、クッキーを取得、Discordクライアントを改変するなど）

alphadelta/secure-desktop

Windows向けアンチキーロガー／RAT対策アプリケーション

twosevenonet/edr-redir

Bind Filter（bindflt.sys）を使用してEDRの作業フォルダをリダイレクトし、エンドポイント検出を回避、EDRサービスを破壊、または攻撃者が制御するディレクトリに置き換えることで、レッドチーム運用を支援します。

davideolgiati/partyloud

偽のウェブブラウジングを生成し、トラッキングを軽減するシンプルなツール

s0md3v/predator

自動化対策システム

stealth/fraud-bridge

ICMP、DNS、NTPトンネリングツール。検閲回避のためのツールで、HMAC整合性保護とMSSクランピングにより、制限のあるネットワーク上で効率的なWebセッションを実現します。

infosecn1nja/ycsm

これは、nginx リバースプロキシと letsencrypt を使用した堅牢なリダイレクタのためのクイックインストールスクリプトであり、いくつかの人気のある Post-Ex ツール（Cobalt Strike、Empire、Metasploit、PoshC2）と互換性があります。

secretsquirrel/recomposer

Win32/64 PE ファイルをランダムに変更し、マルウェアやサンドボックスサイトへのアップロードを「より安全」にします。

billythegoat356/kramer

次世代の100% Python難読化ツール。

bishopfox/anti-anti-automation

アンチ・アンチ・オートメーションフレームワーク

vincentkaufmann/noapi-google-search-mcp

ヘッドレスChromiumを使用したGoogle検索とページ取得のためのMCPサーバー