#1IDS/IPS（侵入検知および防御システム）とネットワークセキュリティ制御をバイパスするためのツール。
Kitploit おすすめ
cenobyte-vincit/xspawnlaunchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。
shredzwho/ig-detectiveIGハンドルを追跡するために研究・設計されたOSINTツール
umidguluzada/cyberdefense-labpfSense、Suricata、ELK Stackを備えた、ネットワーク監視と脅威検知のための完全なBlue Teamサイバーセキュリティラボ。
appneta/tcpreplayキャプチャしたネットワークトラフィックを任意の速度で編集・再生 — *NIX および Windows 向けの pcap ツールスイート。
bettercap/bettercap802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。
ghaziwali/huliosRustベースの透過型Torプロキシ。すべてのシステムトラフィックをTorネットワーク経由でルーティングし、強化されたセキュリティ、適切なDNS分離、最新のLinux互換性を実現します。
enessakircolak/cve-2025-7771ThrottleStop.sys 任意物理メモリ読み書き
ivan-sincek/powershell-reverse-tcpリモートホストと通信するためのPowerShellスクリプト。
longwayhomie/polyenginePolyEngineは、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された回避型PEパッカーです。EDRおよびAVのヒューリスティックを、メモリ内実行と難読化技術の層状スタックを通じてバイパスすることに重点を置いています。
henriksb/extensionspooferWindowsでファイルアイコンと拡張子を偽装する
swelljoe/flar軽量なCLIツール。AIコーディングエージェントを隔離されたBubblewrapサンドボックス内で実行し、ファイルシステム、ネットワーク、認証情報を厳格に分離することで、プロンプトインジェクションやサプライチェーン攻撃から保護します。
garagehq/nightcrawlerローカルAI駆動のレッドチーマーをスマートフォン上で
0xdea/blindsightLSASSメモリをダンプし、基本的な対策を回避するレッドチーミングツール。
vxfemboy/ghostportRustで構築された高性能ポートスプーフィングツール。全ポートにわたる動的サービスエミュレーションでポートスキャナを撹乱します。カスタマイズ可能なシグネチャ、効率的な非同期処理、簡単なトラフィックリダイレクトを備えています。
aabysszg/hashdump-bypassedrWindows绕过EDR实现DumpHash
egebalci/sgn攻撃的セキュリティペイロード用のポリモーフィックバイナリエンコーダ。LFSRベースのフィードバックループ、ガベージ命令注入、複数回の難読化によりシェルコードをエンコードし、静的検出を回避します。
markus-go/bonesiBoNeSi - DDoSボットネットシミュレーター
