#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit
funnywolf/pystingerОбход брандмауэра для перенаправления трафика с использованием веб-шелла
vanhauser-thc/thc-ipv6Набор инструментов для атак на IPv6
thekingofduck/burpfakeipРасширение Burp Suite для подмены IP-адресов в HTTP-запросах, позволяющее тестировать серверные ограничения по IP и обходить контроль доступа на…
wikiz/redguardИнструмент контроля потока на фронте C2 с рандомизацией отпечатков JA3/JARM, подменой домена (domain fronting), валидацией гибкого профиля C2 и белым…
bishopfox/h2csmugglerHTTP Request Smuggling через HTTP/2 Cleartext (h2c)
0xhossam/killerKiller — это чрезвычайно простой инструмент, предназначенный для обхода средств безопасности AV/EDR с использованием различных методов обхода, и…
nccgroup/abpttsТуннелирование TCP через HTTP/HTTPS для серверов веб-приложений
zeromemoryex/chaos-rootkitТеперь ты меня видишь, теперь — нет
aircrack-ng/mdk4Инструмент тестирования Wi-Fi IEEE 802.11 для эксплуатации уязвимостей протокола, включая флуд маяками (beacon flooding), деаутентификацию, фаззинг…
reveng007/darkwidowIndirect Dynamic Syscall, SSN + Syscall address sorting via Modified TartarusGate approach + Remote Process Injection via APC Early Bird + Spawns a…
d00movenok/bounceback↕️🤫 Стелс-редиректор для безопасности операций вашей red team
r00t-3xp10it/morpheusMorpheus - Автоматизация Ettercap TCP/IP (инструмент MITM-перехвата)
tiliondev/fortressДвигатель Stealth Chromium, который предотвращает блокировку скраперов и браузерных агентов, всего одной строкой изменения кода.
nccgroup/socksoverrdpПоддержка прокси Socks5/4/4a для протокола удалённого рабочего стола / терминальных служб / Citrix / XenApp / XenDesktop
maldev-academy/hellhallВыполнение косвенных чистых системных вызовов
twosevenonet/edr-freezeEDR-Freeze — это инструмент, который вводит процесс EDR и AntiMalware в состояние комы.
fortra/no-consolationA BOF, который запускает неуправляемые PE-файлы инлайн
d35ha/callobfuscatorОбфускация конкретных Windows API с помощью других API
