bypass

Liste de payloads et de méthodes de contournement utiles pour la sécurité des applications web, le pentest et les CTF.

Votre compagnon d'examen essentiel pour le portail Iamneo et les examens NPTEL, déguisé en contournement NeoExamShield

Script d'attaque DDoS en Python3, incluant 56 méthodes d'attaque.

GTFOBins est une liste organisée d'exécutables Unix pouvant être utilisés pour contourner les restrictions de sécurité locales sur des systèmes mal configurés.

Thefatrat, un outil d'exploitation complet : facilite la génération de backdoors et les attaques post-exploitation comme les attaques par navigateur. Compile des malwares avec des payloads populaires exécutables sur Windows, Android et Mac, capables de contourner la plupart des antivirus.

Alternative auto-hébergée à 12ft.io et 1ft.io. Proxy pour supprimer les en-têtes CORS et modifier le HTML.

POC, EXP, scripts, élévation de privilèges et petits outils liés aux tests d'intrusion.

Collection d'outils K8 (pentest réseau interne, élévation de privilèges, exploitation à distance, vulnérabilités, scan, cassage de mots de passe, évasion, exploit, APT, 0day, Shellcode, Payload, BypassUAC, débordement de tampon, WebShell).

Pingtunnel est un outil permettant de faire transiter du trafic TCP/UDP via ICMP

Cette carte répertorie les techniques essentielles pour contourner les antivirus et les EDR.

Déverrouillage d'écran, Metasploit et autres outils de piratage Android/iOS.

Détection et contournement de pare-feux d'applications web et de systèmes de protection.

Un script de contournement de la vérification Cloudflare pour le web scraping.

Une extension de navigateur simple pour contourner la vérification d'âge de YouTube, désactiver les avertissements de contenu et regarder des vidéos restreintes sans connexion.

Contournement de la configuration MDM pour MacOS, jusqu'à MacOS Tahoe 26.3

Outil avancé pour les chercheurs en sécurité permettant de contourner les restrictions 403/40X grâce à des techniques intelligentes et une manipulation adaptative des requêtes. Rapide. Précis. Efficace.

Résolvez Google reCAPTCHA en moins de 5 secondes !

Super proxy Cloudflare, proxy sans serveur, proxy Duckduckgo (avec chat IA incluant GPT4o/Claude3), accélération Github, déblocage de Libgen et proxy en ligne. Déploiement multiplateforme désormais pris en charge.

Manuel d'apprentissage de l'évasion d'antivirus pour Webshell, à partir de zéro.

Tout pour le test d'intrusion. Base de connaissances sur les tests d'intrusion, capitalisant les méthodologies de sécurité dans un format exécutable par des agents IA.

Une liste exhaustive de rapports divulgués sur Hackerone concernant Android et d'autres ressources.

Bibliothèque Python permettant d'utiliser le large pool d'adresses IP d'AWS API Gateway comme proxy pour générer des adresses IP pseudo-infinies pour le web scraping et le brute force.

Vérifiez votre WAF avant qu'un attaquant ne le fasse.

InvisiProxy LTS est un service de proxy web qui vous aide à accéder aux sites bloqués par votre réseau, votre gouvernement ou vos politiques, directement depuis votre navigateur, sans téléchargement ni configuration. Il fonctionne de manière sécurisée avec des fonctionnalités de confidentialité supplémentaires. Parcourez les sites Tor/Onion dans n'importe quel navigateur, masquez votre activité de navigation et contournez les filtres.

Usurpation d'empreintes TLS/JA3 en GO et Javascript.

Proxy inverse nginx XUI-PRO avec support des protocoles ws/grpc/httpupgrade/splithttp, xray : vless, vmess, trojan, shadowsocks, panneau cloudflare ssl, xtls, ssr, v2fly, installateur v2ray, contournement des restrictions sing-box, shadowtls, reality, tunnel, gfw tor warp wireguard geoip tuic clash vpn mihomo psiphon hy2 oneclick argo bbr wstunnel anticensorship⚡🛡️

bypass-url-parser

Un script Python pour générer des charges utiles (payloads) contournant tous les antivirus actuels.

BlazeHTTP est un outil simple et efficace pour évaluer la protection des WAF

Chargeur de shellcode indétectable écrit en Go, capable de contourner les antivirus courants tels que Huorong, 360, Hejing et Windows Defender.