goproxy

GoProxy GoProxy 是一个使用 Go（又称 Golang）编写的库，用于创建定制的 HTTP/HTTPS代理服务器，并提供多种可配置设置。 该项目的目标是提供一个优化过的代理服务器，能够在合理流量下使用，同时又可定制且可编程。 代理本身就是一个 net/http 处理器，因此您可以在它之上添加多个中间件（panic 恢复、日志记录、压缩等）。它可以轻松地与任何其他 HTTP 网络库集成。 要使用 goproxy，需要将浏览器（或任何其他客户端）设置为使用 goproxy 作为 HTTP 代理。 以下是在 Chrome 和 Firefox 中的设置方法。 如果您决定从 base...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

rt_redirectors

Ansibleロール。既存のサーバーにmodrewriteプロキシルールを用いたリダイレクタを迅速にデプロイできます。 DebianおよびUbuntuをサポート、Digital OceanとAzureでテスト済み。 リダイレクタ、Ansible、および本ロールの詳細な解説については、threat.tevora.com/automating-redirector-deployment-with-ansible のブログを参照してください。...

bbs

BBS 旧版 bbs 可在此处找到 描述 bbs 是用于 SOCKS 和 HTTP 代理的路由器。它提供 SOCKS5、HTTP CONNECT 或端口转发服务，并根据请求的目标将传入请求转发到代理或代理链。路由可以通过 PAC 脚本（如果构建时启用了 PAC 支持）或 JSON 文件进行配置。 安装 go install github.com/synacktiv/bbs@master 要安装支持 PAC 脚本的 bbs： go install -tags pac github.com/synacktiv/bbs@master 注意：PAC 依赖未经审计的第三方库。 bbs CLI 提供...

Stowaway

Stowaway English Stowawayは、Go言語で記述され、ペネトレーションテスター向けに作られたマルチレベルプロキシツールです。 ユーザーはこのプログラムを使用して、外部トラフィックを複数のノードを介して内部ネットワークにプロキシし、内部ネットワークアクセスの制限を突破し、ツリー状のノードネットワークを構築し、管理機能を簡単に実現できます。 皆様のスターに感謝します。また、ご使用後に問題やバグをお寄せいただくことを歓迎します 😘 使用前に必ず使用方法と文末の注意事項をよくお読みください。 声明...

CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCEの概念実証エクスプロイト（疑似シェルおよびプロキシサポート付き）...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

ProxyBridge

ProxyBridge ProxyBridge 是一款轻量级、开源的通用的代理客户端（Proxifier 替代方案），可在 Windows 、macOS 和 Linux 上为应用程序提供透明代理路由。它将特定进程的 TCP 和 UDP 流量通过 SOCKS5 或 HTTP 代理重定向，并能够基于每个应用程序进行路由、阻断或放行流量。ProxyBridge 完全支持 TCP 和 UDP 代理路由，并在系统级别运行，因此与不支持代理的应用程序兼容，无需任何配置更改。 !TIP ProxyBridge 路由你的流量——InterceptSuite 让你看清内部。 完整的 MITM 代理，支持...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker どの証明書が期限切れになり、更新が必要かを特定します。 スキャン結果から様々な情報を取得します（有効期限、発行者、署名、シリアル番号など）。 組織でSSL証明書を管理している場合は、同僚やチームからリストを収集し、証明書の有効期限を確認します。 SSL証明書が期限切れになる前に、詳細な結果（WEBHOOK、Telegram-Bot、Slackなど）でカスタム通知を行います。...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: body="/@vite/client" 鷹図Hunter 検索構文: web.body="/@vite/client" Expスクリプトの使用方法 -u で検査を実行 -p カスタムペイロード例: /etc/passwd -d 辞書を使用したfuzzテストが可能 プロキシなしで本Expを使用 python3 Vite-CVE-2025-30208-EXP.py -f ip.txt...

nginxconfig.io

⚙️ NGINX設定ジェネレーター、超強化版 💉 NGINXサーバー設定に必要な唯一のツール。 do.co/nginxconfig » バグを報告 · 機能リクエスト ✨ NGINX Config NGINXは単なるウェブサーバーではありません。おそらく、もうご存知でしょう。 私たちがNGINXを愛する理由： 低メモリ使用量 高並行処理 非同期イベント駆動アーキテクチャ ロードバランシング リバースプロキシ キャッシュ対応FastCGI（PHP） 静的ファイルの驚異的な高速処理 SNI対応TLS/SSL 多数の機能とそれに対応する設定ディレクティブ。...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

Malicious-MCP

Malicious MCP これは、自身を他のMCPサーバーに「偽装」するMCPサーバーを展開できる概念実証プロジェクトです。 このMCPはMCP「プロキシ」として動作し、すべての受信リクエストを上流のMCPサーバーに転送するだけです。 MCPとは？ MCPサーバーは、AIアプリケーションに追加機能を公開するプログラムです。 例として、コード管理用のGitHubサーバー、 チームコミュニケーション用のSlackサーバー、 タスクやドキュメントの管理・作成を行うAtlassianサーバーなどがあります。...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

ChromeAlone

ChromeAlone - ブラウザC2フレームワーク これで何が得られるのか？ ChromeAloneは、Cobalt StrikeやMeterpreterなどの従来のインプラントの代わりに使用できるブラウザインプラントです。このリポジトリは、管理コンソールを生成し、インフラをデプロイし、ターゲット上で実行するPowerShellサイドローダースクリプトを作成する簡単なビルドプロセスを提供します。 インストール後、各ChromeAloneインプラントは以下のメカニズムを提供します： ホスト上でのSOCKS TCPプロキシの提供 ブラウザセッションの盗難と認証情報のキャプチャ...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...