Evasão de IDS/IPS

ldpreload/blacklotus

BlackLotus UEFI Windows Bootkit

mr-un1k0d3r/edrs

Ferramenta de red team para evasão de EDR: resolve dinamicamente IDs de syscalls, aplica patches em stubs do ntdll, remove hooks da IAT e lista APIs…

samyk/skyjack

Um drone projetado para procurar, hackear e assumir autonomamente o controle total sem fio sobre quaisquer outros drones Parrot ou 3DR dentro do…

cbeuw/cloak

Uma ferramenta de contorno de censura para evitar a detecção por adversários estatais autoritários

mdsecactivebreach/sharpshooter

Framework de Geração de Payload

jm33-m0/emp3r0r

Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.

nzymeorg/nzyme

Detecção de Ameaças em WiFi, Bluetooth e Ethernet.

phra/pezor

Empacotar shellcode e executáveis PE em payloads evasivos com técnicas de anti-debug, unhooking, syscall e memory fluctuation para operações de…

jthuraisamy/syswhispers

Evasão de AV/EDR via chamadas diretas ao sistema.

iamj0ker/bypass-403

Um script simples feito apenas para uso próprio para contornar o erro 403

dndx/phantun

Transforma fluxo UDP em fluxos TCP (falsos) que podem atravessar firewalls/NATs de Camada 3 e Camada 4 (NAPT).

s3cur3th1ssh1t/amsi-bypass-powershell

Este repositório contém alguns métodos de Amsi Bypass que encontrei em diferentes postagens de blog.

sleeyax/burp-awesome-tls

Extensão do Burp para evadir o fingerprinting de TLS. Contorne WAF, falsifique qualquer navegador.

govolution/avet

Ferramenta de Evasão de Antivírus

bashfuscator/bashfuscator

Um framework de ofuscação Bash totalmente configurável e extensível. Esta ferramenta tem o objetivo de ajudar tanto a equipe vermelha quanto a equipe…

bytecode77/r77-rootkit

Rootkit ring 3 sem arquivo com instalador e persistência que oculta processos, arquivos, conexões de rede, etc.

jthuraisamy/syswhispers2

Evasião de AV/EDR via chamadas diretas ao sistema.