#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
enaqx/awesome-pentestКоллекция полезных ресурсов и инструментов для тестирования на проникновение
bettercap/bettercapШвейцарский армейский нож для разведки сетей 802.11, BLE, HID, CAN-bus, IPv4 и IPv6 и атак MITM.
x3r0day/fud-c2-frameworkФайловая реверс-оболочка и C2-фреймворк, использующий прямые системные вызовы, прокси-туннелирование и шифрование ChaCha20 для обхода антивирусов.
esrrhs/pingtunnelPingtunnel — это инструмент, который передаёт TCP/UDP-трафик через ICMP.
ge0rg3/requests-ip-rotatorБиблиотека Python для использования большого пула IP-адресов AWS API Gateway в качестве прокси для создания псевдобесконечных IP-адресов для…
b3rt1ng/koiОбработчик обратных оболочек с поддержкой нескольких сессий, обновлением до PTY, модулями постэксплуатации, туннелированием на уровне 3, обфускацией…
kvesel/zipbrkФаззер формата Zip-файлов и мультиинструмент.
g13net/lockjawМодульный C2-фреймворк для Windows с teamserver на Rust, имплантом на Zig, косвенными системными вызовами, обходом AMSI, рефлективной…
jm33-m0/emp3r0rСамовосстанавливающаяся Gossip Mesh C2 с поддержкой обнаружения пиров, кроссплатформенное выполнение BOF и скриптовые агенты.
monoxgas/srdiРеализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.
bhdresh/dejavuDejaVU - Фреймворк обмана с открытым исходным кодом
yunemse48/403bypasserАвтоматизирует методы обхода ограничений доступа HTTP 403 с использованием манипуляции заголовками, запутывания путей и преобразования HTTP-методов…
ultrafunkamsterdam/nodriverПреемник Undetected-Chromedriver. Предоставляет молниеносно быстрый фреймворк для веб-автоматизации, веб-скрапинга, ботов и любых других творческих…
kamalx06/tornadoc2C2-фреймворк с pull-моделью, десятью нативными транспортами, параллельными многопрофильными обработчиками, ECDSA-подписанными задачами и…
weedhashpeddler/rc4decryptionЗлоупотребляет подписанным Microsoft LOLBin tlscsp.dll для выполнения RC4 шифрования/дешифрования через LsCsp_EncryptHwid, патча жёстко заданный ключ…
voidsecsoftwares/voidsyscallКроссплатформенный имплант и C2 на основе системных вызовов — прямые системные вызовы (Windows), необработанные системные вызовы (Linux), каналы…
klezvirus/syswhispers3SysWhispers on Steroids - обход AV/EDR с помощью прямых системных вызовов.
