#1Ferramentas de fingerprinting de navegador, evasão de impressão digital TLS, falsificação de dispositivo e anti-fingerprinting.
Recomendado pelo Kitploit
m4elstr0m/gophonerVerifique simultaneamente se um número de telefone está registrado em aplicativos e sites populares, sem qualquer pré-requisito 📞
b9ph0met/px-vmKit de engenharia reversa para a máquina virtual de bytecode da PerimeterX, apresentando um desmontador baseado em CFG, pipeline de descriptografia…
fzakaria/anubis-fetchComo o curl, mas atravessa as proteções anti-bot do Anubis e do Cloudflare.
coroner/cryptolyzerAnalisador criptográfico multiprotocolo que audita TLS, SSL, SSH, IKE, DNSSEC e cabeçalhos de segurança HTTP. Detecta mais de 400 cipher suites, gera…
phoscoder/uncle-spufusUma ferramenta que automatiza o spoofing de endereço MAC e hostname.
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
michele0303/undetected-httpxPare de receber 403 Forbidden. Um kit de ferramentas especializado semelhante ao httpx para evasão de WAF.
ak3zaidan/trust-decision-securityEngenharia Reversa de Decisão de Confiança Segurança Chinesa
gmh5225/f31Ferramenta para ocultar o Kali Linux na rede
mohamedlahmeri01/vi-botBiblioteca de detecção de bots no lado do cliente com 28 módulos ponderados, análise comportamental, impressão digital do navegador, honeypots e…
elpy1/ubercookieDemonstração educacional do evercookie mostrando como técnicas de armazenamento do navegador e cache HTTP podem reidentificar persistentemente um…
gmh5225/driver-hwid-btbd-modifiedDriver de kernel spoofer de HWID btbd modificado que pode ser mapeado manualmente para evadir a detecção de anti-cheat no Windows 1909.
gmh5225/disk-spooferPrograma de falsificação de consulta de tamanho de disco e setor baseado em driver de kernel, capaz de evadir a consulta WMIC do Windows.
d0rb/rusttlsx🦀 Cliente HTTP furtivo para Rust. Imita impressões digitais TLS reais de navegadores para solicitações indetectáveis. Rápido, type-safe e construído…
abdurahmon3236/cve-2022-4539Exploit para CVE-2022-4539 que falsifica cabeçalhos X-Forwarded-For para contornar as restrições de login e registro baseadas em IP do WAF do…
ejfkdev/djExtrai arquivos JavaScript carregados dinamicamente por meio da análise estática do HTML e JS do site, detectando chunks do webpack, carregamento…
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
germondai/trawlMecanismo de scraping auto-hospedado — contorna qualquer desafio JS e captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. Alternativa ao…
