#1
改进并重构的CredKing密码喷洒工具,使用FireProx API轮换IP地址,保持匿名并绕过限流。

Custom Command and Control (C3)。一个用于快速原型化自定义 C2 通道的框架,同时仍提供与现有攻击性工具包的集成。


一款无需管理员权限即可监控、分析和限制本地网络中设备带宽的工具

该仓库涵盖了Office文档中宏的代码执行和AV绕过方法。

Whoami 为基于 Debian 和 Arch 的 Linux 发行版提供增强的隐私和匿名性。

🚫 为安全研究人员提供的高级工具,通过智能技术和自适应请求操作绕过403/40X限制。快速。精准。高效。

本地代理,通过分段TLS ClientHello数据包绕过深度包检测,无需管理员权限即可访问被屏蔽网站。

通过插入垃圾数据绕过 WAF 的 Burp 插件

将你的 Powershell 脚本隐藏在众目睽睽之下。绕过所有 Powershell 安全功能

此程序旨在演示各种进程注入技术

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

pwncat - 增强版netcat,具备防火墙、IDS/IPS绕过、绑定与反弹shell、自注入shell及端口转发功能,并且完全可通过Python脚本化(PSE)


用于AI代理的线层代理防火墙,利用HCL规则拦截并管控SQL、Kubernetes和HTTP流量,提供按进程的隧道隔离和人工参与审批功能。

统一应用网关,提供反向代理、WAF、CC攻击防御、OAuth2认证、ACME证书自动化以及GSLB,用于安全、可扩展的Web和API交付。

一个Python库,利用AWS API Gateway的大型IP池作为代理,生成伪无限IP,用于网络爬取和暴力破解。