#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit

Продвинутый, но простой инструмент для туннелирования/перемещения, использующий интерфейс TUN.
Empire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…

Доменно-ориентированное туннелирование через HTTP/SOCKS5 прокси с помощью Google Apps Script, с перехватом TLS методом MITM, мультиплексированием…

Pingtunnel — это инструмент, который передаёт TCP/UDP-трафик через ICMP.

Go-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…

Универсальный набор правил обнаружения атак для межсетевых экранов веб-приложений, защищающий от OWASP Top Ten и распространенных уязвимостей с…

Современный динамический фишинговый инструментарий для авторизованных упражнений red team. Клонирует страницы входа, перехватывает учетные данные,…

ESP32DIV — это многоцелевой беспроводной инструментарий наступательного и оборонительного назначения на базе ESP32.

Список Awesome-ресурсов по CobaltStrike

Undetected version of the Playwright testing and automation library.

Контейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…

UFONet - Набор инструментов для отказа в обслуживании

Playwright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…

Генерирует позиционно-независимый шелл-код для x86, x64 или AMD64+x86, который загружает сборки .NET, PE-файлы и другие полезные нагрузки Windows из…

Реализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.

Ретранслятор с использованием Domain-Fronting, который маршрутизирует трафик через GAS (Google Apps Script) и перенаправляет его на Cloudflare…

Зашифрованный туннель управления и контроля по протоколу DNS. Создает скрытые каналы C&C для тестирования на проникновение, с возможностями передачи…

Вооружение на Rust для операций красной команды.