bypass

Web 應用安全與滲透測試/CTF 的實用 Payload 與繞過清單

為 Iamneo 入口與 NPTEL 考試設計的必備考試伴侶，偽裝成 NeoExamShield 繞過工具

最佳 DDoS 攻擊腳本 Python3，（Cyber / DDos）攻擊，提供 56 種方法

GTFOBins 是一個精選的類 Unix 可執行檔清單，可用於在配置錯誤的系統中繞過本地安全限制。

Thefatrat 大型利用工具：輕鬆產生後門並執行如瀏覽器攻擊等後利用攻擊。此工具編譯包含流行 payload 的惡意程式，編譯後的惡意程式可在 Windows、Android、macOS 上執行，且具備繞過大多數防毒軟體的能力。

自託管的 12ft.io 與 1ft.io 替代方案，代理移除 CORS 標頭並修改 HTML

滲透測試相關的 POC、EXP、腳本、提權、小工具等——關於滲透測試的 python‑script、poc、getshell、csrf、xss、cms、php‑getshell、domainmod‑xss、csrf‑webshell、cobub‑razor、cve、rce、sql、sql‑poc、poc‑exp、bypass、oa‑getshell、cve‑cms

K8 工具合集（內網滲透/提權工具/遠程溢出/漏洞利用/掃描工具/密碼破解/免殺工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

Pingtunnel 是一個將 TCP/UDP 流量透過 ICMP 傳輸的工具

此地圖列出繞過防毒軟體與 EDR 的關鍵技術

破解介面鎖定畫面、Metasploit 以及更多 Android/iOS 駭客技術

檢測並繞過網頁應用防火牆與保護系統

用於網頁爬蟲的 Cloudflare 驗證繞過指令碼

一個簡單的瀏覽器擴充功能，可用於繞過 YouTube 的年齡驗證、停用內容警告，並在無需登入的情況下觀看受年齡限制的影片！

繞過 MacOS 的 MDM 設定，最高支援至 MacOS Tahoe 26.3

🚫 供安全研究人員使用的高階工具，透過智慧技術與自適應請求操縱來繞過 403/40X 限制。快速、精確、有效。

在 5 秒內破解 Google reCAPTCHA！ 🚀

Cloudflare 超級代理，無伺服器代理，Duckduckgo 代理（可用 AI 聊天，包含 GPT4o/Claude3），Github 加速，支援解鎖 Libgen，線上代理。現已支援多平台部署。

從零學習 Webshell 免殺手冊

Android Hackerone 公開漏洞報告及其他資源的大全。

滲透測試大補丸。| 滲透測試知識庫，以 AI Agent 可執行的格式沉澱安全方法論。

一個 Python 函式庫，可利用 AWS API Gateway 的大型 IP 池作為代理伺服器，為網頁爬蟲與暴力破解產生偽無限 IP。

在攻擊者動手之前檢查你的 WAF

InvisiProxy LTS 是一款 Web 代理服務，可幫助您在瀏覽器中直接存取可能被網路、政府或政策封鎖的網站，無需下載或設定。它安全地提供此功能並附帶額外的隱私特性。在任何瀏覽器中瀏覽 Tor/Onion 網站、隱藏瀏覽活動並繞過過濾網。（如果 Fork 請給 Star！）

在 GO 與 Javascript 中偽造 TLS/JA3 指紋

XUI-PRO nginx 反向代理，支援 ws/grpc/httpupgrade/splithttp、xray 協定：vless、vmess、trojan、shadowsocks 面板 cloudflare ssl、xtls、ssr、v2fly、v2ray 安裝程式繞過限制 sing-box、shadowtls、reality、tunnel、gfw tor warp wireguard geoip tuic clash vpn mihomo psiphon hy2 一鍵 argo bbr wstunnel 反審查⚡🛡️

繞過網址解析器

一個用於生成迄今為止可繞過所有防毒軟體之 Payload 的 Python Script。

BlazeHTTP 是一款簡單易用的 WAF 防護效果測試工具。

Shellcode 免殺載入器，使用 Go 實現，免殺 Bypass 火絨、360、核晶、Def 等主流殺毒軟體