#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit
ivan-sincek/powershell-reverse-tcpСкрипты PowerShell для взаимодействия с удалённым хостом.
voldesec/patchlessclrloaderЗагрузчик .NET-сборок с обходом AMSI без патчинга и обходом ETW
tcstool/fireawayИнструмент для аудита и обхода межсетевых экранов нового поколения
0xninjacyclone/asmldrДинамический загрузчик шеллкода с изощрёнными возможностями обхода обнаружения
ymsniper/ktoАвтоматизированный инструмент для деаутентификации Wi-Fi, который непрерывно сканирует клиентов на целевом SSID и отключает неавторизованные…
solomonsklash/sleepycryptФункция shellcode для шифрования образа запущенного процесса во время сна.
kudaes/unwinderТрассировка стека вызовов для Rust
zero2504/edr-ghostlockerНейтрализация EDR на основе AppLocker
xm0kht4r/av-edr-killerЗавершение процессов AV/EDR путем эксплуатации уязвимого драйвера (BYOVD)
rsmudge/unhook-bofУдалить API-хуки из процесса Beacon.
samyk/quickjackQuickjack — это инструмент типа «укажи и щёлкни» для интуитивного создания продвинутых clickjacking- и frame slicing-атак.
0xmr007/lab4purplesecLab4PurpleSec — это модульная лаборатория для Purple Team, объединяющая уязвимую среду Active Directory (GOAD), веб-ДМЗ на основе Docker, pfSense +…
saadahla/unhookingpatchОбход хуков EDR путем патчинга заглушек NT API и разрешения SSN и инструкций syscall во время выполнения.
cryptolok/morphaesIDPS и SandBox и AntiVirus — скрытый убийца. MorphAES — первый в мире полиморфный движок шеллкода с метаморфическими свойствами и способностью…
gmh5225/callmewin32kdriverЗагрузите ваш драйвер, например win32k.sys
mr-un1k0d3r/windows-signedbinaryВидоизменяет подписанные бинарные файлы Windows для сохранения действительных подписей каталога при изменении хешей файлов, обходя блокировки…
saadahla/ntdllreflectionОбходит перехваты EDR в пользовательском режиме путем загрузки рефлексивного Ntdll в память с удаленного сервера на основе Windows ReleaseID, чтобы…
loosehose/silentbutdeadlySilentButDeadly — это блокировщик сетевого взаимодействия, специально разработанный для нейтрализации EDR/AV-программ путём предотвращения их…
