bypass

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

Tu compañero de exámenes esencial para el portal Iamneo y los exámenes NPTEL disfrazado con la elusión de NeoExamShield

Mejor script de ataque DDoS en Python3, ataque (Ciber / DDoS) con 56 métodos

GTFOBins es una lista seleccionada de ejecutables tipo Unix que se pueden usar para eludir restricciones de seguridad locales en sistemas mal configurados.

Thefatrat, una masiva herramienta de explotación: herramienta fácil para generar puertas traseras y realizar ataques posteriores a la explotación como ataques de navegador, etc. Esta herramienta compila un malware con payloads populares para que pueda ejecutarse en Windows, Android y Mac. El malware creado también tiene la capacidad de eludir la protección de la mayoría del software antivirus.

Alternativa autohospedada a 12ft.io y 1ft.io. Proxy para eliminar las cabeceras CORS y modificar HTML

POC, EXP, scripts, escalada de privilegios y pequeñas herramientas relacionadas con pruebas de penetración

Colección de herramientas de K8 (pentesting en red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de vulnerabilidades/escaneo/cracking de contraseñas/evasión/Exploit/APT/0day/Shellcode/Payload/privilegios/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Pingtunnel es una herramienta que envía tráfico TCP/UDP a través de ICMP

Este mapa enumera las técnicas esenciales para eludir antivirus y EDR.

Desbloqueo de pantalla de interfaz, Metasploit y más hacking para Android/iOS

Detecta y elude firewalls de aplicaciones web y sistemas de protección

Un script de elusión de verificación de Cloudflare para web scraping

Extensión de navegador para omitir la verificación de edad de YouTube, desactivar advertencias de contenido y ver videos restringidos sin iniciar sesión

Omite la configuración de MDM para MacOS, hasta MacOS Tahoe 26.3

🚫 Herramienta avanzada para investigadores de seguridad para eludir restricciones 403/40X mediante técnicas inteligentes y manipulación adaptativa de solicitudes. Rápida. Precisa. Efectiva.

¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀

Super proxy de Cloudflare, proxy serverless, proxy de Duckduckgo (con chat de IA, incluye GPT4o/Claude3), aceleración de Github, desbloqueo de Libgen y proxy en línea. Ahora compatible con despliegue multiplataforma.

Manual de aprendizaje desde cero sobre la evasión de detección de Webshell

Una extensa lista de informes divulgados en Hackerone sobre Android y otros recursos relacionados.

Todo para pentest. | Base de conocimiento de pruebas de penetración, acumulando metodologías de seguridad en un formato ejecutable por AI Agent.

Una biblioteca de Python para utilizar el gran grupo de IP de AWS API Gateway como proxy para generar IP pseudo-infinitas para web scraping y ataques de fuerza bruta.

Verifica tu WAF antes de que lo haga un atacante

InvisiProxy LTS es un servicio de proxy web que te ayuda a acceder a sitios web que puedan estar bloqueados por tu red, gobierno o política, todo dentro de tu navegador sin descargas ni configuraciones. Lo hace de forma segura y con funciones de privacidad adicionales. Navega por sitios Tor/Onion en cualquier navegador, oculta la actividad de navegación y elude filtros. (¡Dale una estrella si lo bisteas!)

Suplantación de huellas digitales TLS/JA3 en GO y Javascript.

Proxy inverso XUI-PRO nginx con soporte para protocolos ws/grpc/httpupgrade/splithttp, xray: vless, vmess, trojan, shadowsocks, panel cloudflare ssl, xtls, ssr, v2fly, v2ray, instalador para evadir restricciones, sing-box, shadowtls, reality, tunnel, gfw, tor, warp, wireguard, geoip, tuic, clash, vpn, mihomo, psiphon, hy2, oneclick, argo, bbr, wstunnel, anticensura ⚡🛡️

bypass-url-parser

Un script de Python para generar payloads que evaden todos los antivirus conocidos hasta la fecha.

BlazeHTTP es una herramienta sencilla y fácil de usar para evaluar la eficacia de la protección WAF.

Cargador de shellcode indetectable implementado en Go, capaz de evadir antivirus principales como Huorong, 360, Hejing y Defender.