bypass

Uma lista de payloads úteis e bypasses para segurança de aplicações web e Pentest/CTF

Seu companheiro essencial para exames no Iamneo Portal & NPTEL Exams disfarçado como um bypass do NeoExamShield

Melhor script de ataque DDoS em Python3, (Cyber / DDos) com 56 métodos.

GTFOBins é uma lista curada de executáveis tipo Unix que podem ser usados para contornar restrições de segurança locais em sistemas mal configurados.

Thefatrat, uma ferramenta de exploração massiva: ferramenta fácil para gerar backdoors e realizar ataques de pós-exploração, como ataques de navegador, etc. Esta ferramenta compila um malware com payloads populares que pode ser executado em Windows, Android e Mac. O malware criado com esta ferramenta também tem a capacidade de contornar a maioria das proteções de software antivírus.

Alternativa auto-hospedada ao 12ft.io e 1ft.io. Proxy para remover cabeçalhos CORS e modificar HTML

POCs, EXPs, scripts, escalonamento de privilégios e ferramentas relacionadas a testes de penetração.

Coleção de ferramentas K8 (pentest de rede interna/ferramentas de escalonamento de privilégio/exploração remota/exploração de vulnerabilidades/ferramentas de varredura/quebra de senha/ferramentas de evasão/Exploit/APT/0day/Shellcode/Payload/privilégio/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Pingtunnel é uma ferramenta que envia tráfego TCP/UDP via ICMP

Este mapa lista as técnicas essenciais para contornar antivírus e EDR.

Quebra de bloqueio de tela, Metasploit e mais ferramentas de hacking para Android/iOS.

Detectar e contornar firewalls de aplicações web e sistemas de proteção

Um script para contornar a verificação do Cloudflare para web scraping.

Uma extensão de navegador simples para ignorar a verificação de idade do YouTube, desativar avisos de conteúdo e assistir a vídeos com restrição de idade sem precisar fazer login!

Bypass de configuração de MDM para MacOS, até o MacOS Tahoe 26.3.

Ferramenta avançada para pesquisadores de segurança contornarem restrições 403/40X por meio de técnicas inteligentes e manipulação adaptativa de requisições. Rápida, precisa e eficaz.

Resolva o Google reCAPTCHA em menos de 5 segundos! 🚀

Super proxy Cloudflare, proxy serverless, proxy Duckduckgo (com chat de IA, incluindo GPT4o/Claude3), aceleração do Github, suporte para desbloqueio do Libgen e proxy online. Agora com suporte para implantação em múltiplas plataformas.

Manual de aprendizado do zero sobre evasão de detecção de Webshell

Uma lista abrangente de relatórios divulgados no Hackerone sobre Android e outros recursos.

Tudo para pentest. Base de conhecimento de testes de penetração, consolidando metodologias de segurança em um formato executável por agentes de IA.

Uma biblioteca Python para utilizar o grande pool de IPs do AWS API Gateway como um proxy para gerar IPs pseudo-infinitos para web scraping e força bruta.

Verifique seu WAF antes que um atacante o faça

InvisiProxy LTS é um serviço de proxy web que ajuda a acessar sites bloqueados pela sua rede, governo ou políticas, diretamente no navegador, sem necessidade de download ou configuração. Oferece navegação segura com recursos adicionais de privacidade. Acesse sites Tor/Onion em qualquer navegador, oculte sua atividade de navegação e contorne filtros.

Falsifique impressões digitais TLS/JA3 em GO e Javascript

XUI-PRO nginx reverse proxy com suporte a ws/grpc/httpupgrade/splithttp e protocolos xray: vless, vmess, trojan, shadowsocks, painel com ssl cloudflare, instalador xtls, ssr, v2fly, v2ray, bypass de restrições, sing-box, shadowtls, reality, tunnel, gfw, tor, warp, wireguard, geoip, tuic, clash, vpn, mihomo, psiphon, hy2, oneclick, argo, bbr, wstunnel, anticensura ⚡🛡️

bypass-url-parser

Um script Python para gerar payloads que burlam todos os antivírus até agora.

BlazeHTTP é uma ferramenta simples e fácil de usar para testar a eficácia de proteção de WAF

Carregador de shellcode evasivo implementado em Go, capaz de burlar antivírus populares como Huorong, 360, Hexin e Windows Defender.