#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit

Брандмауэр Windows RPC, который аудирует, обнаруживает и блокирует вредоносные удалённые вызовы процедур для предотвращения горизонтального…
DejaVU - Фреймворк обмана с открытым исходным кодом

Рефлексивный загрузчик x64 PE/DLL, реализованный с использованием динамических косвенных системных вызовов

Способность обнаруживать подозрительную активность, такую как атака (WEP/WPA/WPS), путем перехвата беспроводных пакетов в воздухе.

Ссылки по настройке лабораторной среды AV/EDR для помощи в разработке вредоносного ПО

Инструмент для развертывания пост-эксплуатационного промпта в любое время

Троянизация вашего пейлоада - автоматизация WinRAR (SFX) - на дистрибутивах Linux

HyperDeceit — это универсальная библиотека «всё в одном», которая эмулирует Hyper-V для Windows, предоставляя вам возможность с лёгкостью…

Техника внедрения шелл-кода на C++ с использованием XOR-шифрования и преобразования строк UUID для обхода Windows Defender, с обфускацией вызовов…

Высокопроизводительный инструмент для подмены портов, написанный на Rust. Вводит сканеры портов в заблуждение динамической эмуляцией сервисов на всех…

psad: Обнаружение вторжений и анализ логов с помощью iptables

PwnSTAR (Pwn SofT-Ap scRipt) - для всех ваших потребностей в fake-AP!

OpSec-безопасное пространство выполнения PowerShell изнутри C# (также известный как SharpPick) с отключенными при запуске AMSI, Constrained Language…

Venom — это библиотека, предназначенная для выполнения скрытой коммуникации с использованием украденных браузерных сокетов.

Linux-агент пост-эксплуатации, который использует io_uring для скрытого обхода обнаружения EDR, избегая традиционных системных вызовов.

Скрипт PowerShell, который помогает аналитикам вредоносного ПО скрывать свои виртуальные машины Windows в VirtualBox от вредоносного ПО, которое…

Dynamic and static analysis with Real Time Malware Analysis with Antivirus for Windows, including open-source XDR (3 EDR projects), ClamAV, YARA-X,…

Это мини-файрвол, который полностью изолирует целевое устройство от локальной сети.