bypass

Danh sách các payload hữu ích và kỹ thuật vượt qua (bypass) cho Bảo mật Ứng dụng Web và Pentest/CTF

Người bạn đồng hành thiết yếu cho kỳ thi Portal Iamneo & NPTEL dưới dạng NeoExamShield bypass

Script tấn công DDoS tốt nhất bằng Python3, tấn công (Cyber / DDos) với 56 phương pháp

GTFOBins là danh sách các tệp thực thi giống Unix được tuyển chọn có thể được sử dụng để vượt qua các giới hạn bảo mật cục bộ trong các hệ thống cấu hình sai.

Thefatrat là một công cụ khai thác mã độc quy mô lớn: Công cụ dễ sử dụng để tạo cửa hậu (backdoor) và thực hiện các cuộc tấn công hậu khai thác như tấn công trình duyệt, v.v. Công cụ này biên dịch phần mềm độc hại với payload phổ biến, sau đó có thể chạy trên Windows, Android, Mac. Phần mềm độc hại tạo ra từ công cụ này cũng có khả năng vượt qua phần lớn các phần mềm bảo vệ diệt virus (AV).

Giải pháp thay thế tự lưu trữ cho 12ft.io và 1ft.io. Proxy để loại bỏ tiêu đề CORS và chỉnh sửa HTML

Các POC, EXP, tập lệnh, công cụ leo thang đặc quyền, tiểu tiện ích liên quan đến kiểm thử xâm nhập...

Bộ sưu tập công cụ bảo mật K8 (Kiểm thử xâm nhập mạng nội bộ, leo thang đặc quyền, tràn bộ nhớ từ xa, khai thác lỗ hổng, quét, bẻ khóa mật khẩu, bypass, v.v.)

Pingtunnel là công cụ truyền lưu lượng TCP/UDP qua ICMP

Bản đồ này liệt kê các kỹ thuật thiết yếu để vượt qua trình chống virus và EDR

Bẻ khóa màn hình khóa Interface, Metasploit và nhiều công cụ hack Android/iOS khác

Phát hiện và vượt qua tường lửa ứng dụng web cùng các hệ thống bảo vệ

Một script vượt qua xác minh cloudflare dành cho việc cào dữ liệu web

Tiện ích mở rộng trình duyệt đơn giản giúp vượt qua xác minh độ tuổi của YouTube, tắt cảnh báo nội dung và xem video giới hạn độ tuổi mà không cần đăng nhập!

Bỏ qua thiết lập MDM cho macOS, hỗ trợ đến macOS Tahoe 26.3

🚫 Công cụ nâng cao dành cho nhà nghiên cứu bảo mật để vượt qua giới hạn 403/40X thông qua kỹ thuật thông minh và thao tác yêu cầu thích ứng. Nhanh chóng. Chính xác. Hiệu quả.

Giải Google reCAPTCHA trong chưa đầy 5 giây! 🚀

Siêu proxy Cloudflare, proxy serverless miễn phí sử dụng Cloudflare worker, hỗ trợ Duckduckgo (tích hợp AI chat gồm GPT4o/Claude3), tăng tốc GitHub, hỗ trợ mở khóa Libgen, proxy trực tuyến. Hiện hỗ trợ triển khai trên nhiều nền tảng.

Sổ tay học tập tránh phát hiện Webshell từ đầu

Danh sách tổng hợp các báo cáo công khai của Android Hackerone và các tài nguyên khác.

Mọi thứ cho pentest. | Cơ sở kiến thức kiểm thử xâm nhập, lưu trữ phương pháp luận bảo mật ở định dạng có thể thực thi bởi AI Agent.

Một thư viện Python tận dụng nhóm IP lớn của AWS API Gateway làm proxy để tạo các IP giả vô hạn phục vụ cho việc web scraping và brute forcing.

Kiểm tra WAF của bạn trước khi kẻ tấn công làm điều đó

InvisiProxy LTS là một dịch vụ web proxy giúp bạn truy cập các trang web có thể bị chặn bởi mạng, chính phủ hoặc chính sách ngay trong trình duyệt của bạn mà không cần tải xuống hay cài đặt. Nó thực hiện điều này một cách bảo mật với các tính năng riêng tư bổ sung. Duyệt các trang web Tor/Onion trên bất kỳ trình duyệt nào, ẩn hoạt động duyệt web và vượt qua bộ lọc. (Hãy thả sao nếu bạn fork nó!)

Giả mạo dấu vân tay TLS/JA3 trong GO và Javascript

XUI-PRO nginx reverse proxy hỗ trợ ws/grpc/httpupgrade/splithttp, giao thức xray: bảng điều khiển vless, vmess, trojan, shadowsocks, cloudflare ssl, xtls, ssr, trình cài đặt v2fly, v2ray vượt qua giới hạn sing-box, shadowtls, reality, tunnel, gfw tor warp wireguard geoip tuic clash vpn mihomo psiphon hy2 oneclick argo bbr wstunnel chống kiểm duyệt ⚡🛡️

Trình phân tích cú pháp URL bypass

Một tập lệnh Python để tạo Payload vượt qua tất cả phần mềm diệt virus cho đến nay.

BlazeHTTP là một công cụ kiểm tra hiệu quả bảo vệ WAF đơn giản và dễ sử dụng.

Trình tải shellcode tránh bị phát hiện, được triển khai bằng Go, có khả năng vượt qua các phần mềm diệt virus phổ biến như Huorong, 360, Hejing, Defender, v.v.