#1Инструменты для обхода систем обнаружения и предотвращения вторжений (IDS/IPS) и средств контроля сетевой безопасности.
Рекомендация Kitploit
dec0ne/hwsyscallsHWSyscalls — это новый метод выполнения косвенных системных вызовов с использованием HWBP, HalosGate и синтетического трамплина на kernel32 с HWBP.
hackplayers/salsa-toolsSalsa Tools - ShellReverse TCP/UDP/ICMP/DNS/SSL/BINDTCP/Shellcode/SILENTTRINITY и обход AV, патч AMSI
med0x2e/executeassemblyЗагрузка/внедрение .NET-сборок путём; повторного использования загруженного CLR AppDomainManager процесса-хоста (spawnto), затирания PE…
lsecqt/offensivecppЭтот репозиторий содержит фрагменты кода на C/C++, которые могут быть полезны в конкретных наступательных сценариях.
threatexpress/cs2modrewriteПреобразование профилей Cobalt Strike в скрипты modrewrite
yunemse48/403bypasserАвтоматизирует методы обхода ограничений доступа HTTP 403 с использованием манипуляции заголовками, запутывания путей и преобразования HTTP-методов…
tomac/yersiniaФреймворк для атак на уровне 2 сети, использующий протоколы STP и CDP, позволяющий осуществлять DoS-атаки, перехват роли корневого моста и атаки на…
zeromemoryex/blackoutубить процессы, защищённые антивирусом ( BYOVD )
d4vinci/cuteitОбфускатор IP-адресов, созданный, чтобы сделать вредоносный IP немного симпатичнее.
rvn0xsy/cooolis-msCooolis-ms — это инструмент для выполнения кода, который включает в себя Metasploit Payload Loader, Cobalt Strike External C2 Loader и Reflective DLL…
pmsosa/duckhunt:dart: Предотвращение атак RubberDucky (или других инъекций нажатий клавиш)
an0nud4y/evilginx-phishing-infra-setupEvilginx: Руководство по настройке фишинговой инфраструктуры – Обеспечение безопасности инфраструктуры Evilginx и Gophish, удаление IOCs, фишинговые…
rasta-mouse/crystal-kitEvasion kit для Cobalt Strike
papamica/waf-checkerТестирует ваш WAF с помощью +160 полезных нагрузок
helviojunior/hookchainHookChain: новый взгляд на обход решений EDR
emptymonkey/revshОбратная оболочка с поддержкой терминала, туннелированием данных и расширенными возможностями пивотинга.
valdikss/super-uefiinsecureboot-diskSuper UEFIinSecureBoot Disk: Загрузите любую ОС или .efi файл без отключения UEFI Secure Boot
vxcrypt0r/voidgateМетод, который можно использовать для обхода сканеров памяти AV/EDR. Его можно применять для скрытия хорошо известных и обнаруживаемых шеллкодов…
