bypass

Web 应用安全与渗透测试/CTF 的实用 Payload 与绕过清单

为 Iamneo 门户与 NPTEL 考试设计的必备考试伴侣，伪装成 NeoExamShield 绕过工具

最佳 DDoS 攻击脚本 Python3，（Cyber / DDos）攻击，提供 56 种方法

GTFOBins 是一个精选的类 Unix 可执行文件列表，可用于在配置错误的系统中绕过本地安全限制。

Thefatrat 大型利用工具：轻松生成后门并执行如浏览器攻击等后利用攻击。此工具编译包含流行 payload 的恶意程序，编译后的恶意程序可在 Windows、Android、macOS 上执行，且具备绕过大多数防病毒软件的能力。

自托管的 12ft.io 与 1ft.io 替代方案，代理移除 CORS 头并修改 HTML

渗透测试有关的 POC、EXP、脚本、提权、小工具等——关于渗透测试的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

K8 工具合集（内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

Pingtunnel 是一个将 TCP/UDP 流量通过 ICMP 传输的工具

此地图列出绕过防病毒软件与 EDR 的关键技术

破解界面锁定屏幕、Metasploit 以及更多 Android/iOS 黑客技术

检测并绕过网页应用防火墙与保护系统

用于网页爬虫的 Cloudflare 验证绕过脚本

一个简单的浏览器扩展程序，可用于绕过 YouTube 的年龄验证、禁用内容警告，并在无需登录的情况下观看受年龄限制的视频！

绕过 MacOS 的 MDM 设置，最高支持至 MacOS Tahoe 26.3

🚫 供安全研究人员使用的高级工具，通过智能技术与自适应请求操纵来绕过 403/40X 限制。快速、精准、有效。

在 5 秒内破解 Google reCAPTCHA！ 🚀

Cloudflare 超级代理，无服务器代理，Duckduckgo 代理（可用 AI 聊天，包含 GPT4o/Claude3），Github 加速，支持解锁 Libgen，在线代理。现已支持多平台部署。

从零学习 Webshell 免杀手册

Android Hackerone 公开漏洞报告及其他资源的大全。

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

一个 Python 库，可利用 AWS API Gateway 的大型 IP 池作为代理服务器，为网页爬虫与暴力破解生成伪无限 IP。

在攻击者动手之前检查你的 WAF

InvisiProxy LTS 是一款 Web 代理服务，可帮助您在浏览器中直接访问可能被网络、政府或政策封锁的网站，无需下载或设置。它安全地提供此功能并附带额外的隐私特性。在任何浏览器中浏览 Tor/Onion 网站、隐藏浏览活动并绕过过滤器。（如果 Fork 请给 Star！）

在 GO 与 Javascript 中伪造 TLS/JA3 指纹

XUI-PRO nginx 反向代理，支持 ws/grpc/httpupgrade/splithttp、xray 协议：vless、vmess、trojan、shadowsocks 面板 cloudflare ssl、xtls、ssr、v2fly、v2ray 安装程序绕过限制 sing-box、shadowtls、reality、tunnel、gfw tor warp wireguard geoip tuic clash vpn mihomo psiphon hy2 一键 argo bbr wstunnel 反审查⚡🛡️

绕过网址解析器

一个用于生成迄今为止可绕过所有杀毒软件之 Payload 的 Python Script。

BlazeHTTP 是一款简单易用的 WAF 防护效果测试工具。

shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软