evasión Blog elhacker.NET

Mostrando entradas con la etiqueta evasión. Mostrar todas las entradas

La evolución de las evasiones de EDR

martes, 17 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Resumen: Ibai Castells presenta una cronología detallada de técnicas de evasión de EDR, desde inyección de procesos hasta evasiones basadas en IA, destacando la evolución de métodos como llamadas al sistema directas/indirectas, suplantación de pilas de llamadas y técnicas VEH, esencial para equipos rojos y profesionales de seguridad ofensiva en la carrera armamentista entre atacantes y defensores.

Etiquetas: ciberseguridad , edr , evasión , llamadasalsistema , Malware , redteam | 0 comentarios

NoDPI: cuando “engañar” a la inspección profunda de paquetes

martes, 20 de enero de 2026 | Publicado por el-brujo | Editar entrada

NoDPI es una herramienta ligera en Python que bypassea sistemas de Deep Packet Inspection (DPI) modificando el ClientHello de conexiones TLS para engañar a los DPI y ocultar dominios visitados, sin dependencias externas. Funciona como un proxy HTTPS que fragmenta el handshake TLS y fuerza TLS 1.3, pero no cifra más allá de HTTPS ni oculta IPs contactadas. Es fácil de usar (configurando un proxy en localhost:8881) y ofrece opciones como fragmentación aleatoria o por SNI, pero tiene limitaciones: solo funciona con HTTPS, no evita bloqueos por IP y puede ser menos efectivo contra DPI avanzados. Alternativas como GoodbyeDPI o Green Tunnel podrían ser más robustas en algunos casos.

Etiquetas: dpi , evasión , herramienta , proxy , python , tls | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

La evolución de las evasiones de EDR

NoDPI: cuando “engañar” a la inspección profunda de paquetes