InterceptSuite

InterceptSuite !IMPORTANT 本仓库已归档。现存的 InterceptSuite 代码库已转为闭源，且仅提供付费版本。详见下文。 关于 InterceptSuite 的诞生是为了解决安全测试中的一个长期难题——拦截和检查非 HTTP 流量 。虽然 HTTP/HTTPS 拦截工具层出不穷，但安全研究人员、渗透测试人员和开发人员一直缺少一种可靠的方法来检查非 HTTP 协议（原始 TCP、TLS、自定义协议、UDP、DTLS 等）。 InterceptSuite 正是为了填补这一空白而构建——它是一款专为非 HTTP 协议拦截而设计的 MITM...

BabyShark

はじめに これはPythonとFlaskで書かれた基本的なC2汎用サーバーです。 このコードは、GTRS のアイデアに基づいています。GTRSは、Google翻訳 をプロキシとして使用して感染ホストにコマンドを送信します。BabySharkプロジェクトは、エージェントとのリバース接続を一元化し、複数の種類の接続を1か所に集約する方法を提供することを目的としています。 BabySharkは感染エージェントを生成しませんが、接続するためのテンプレートを提供します。 インストール git clone https://github.com/danilovazb/BabyShark/ cd...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

sshuttle

sshuttle: 透過プロキシとVPNとsshの融合 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、または Windows （実験的）。 ssh経由でリモートネットワークにアクセスできる。 リモートネットワーク上で必ずしも管理者権限を持っているわけではない。 リモートネットワークにVPNがない、または愚かな/複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしているかもしれない。...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChainsはUNIXプログラムで、動的リンクされたプログラムにおいて、プリロードされたDLL（dlsym、LDPRELOAD）を介してネットワーク関連のlibc関数をフックし、SOCKS4a/5またはHTTPプロキシ経由で接続をリダイレクトします。TCPのみをサポートし（UDP/ICMPなどは非対応）。...

CVE-2019-19781

CVE-2019-19781 Citrix ADC NetscalerがCVE-2019-19781に対して脆弱かどうかをテストするシンプルなPOC 使用方法 : python デフォルトではTorのデフォルトポート -- 127.0.0.1:9050 を経由してプロキシされます。 PySocks、requests、urllib3が必要です。 セキュリティアドバイザリ https://support.citrix.com/article/CTX267027...

http_bridge

Http Bridge 動機 このプログラムは、PUT、PATCH、POST、GETのような単純なHTTPリクエストでTCPストリームパケットを送信できるというアイデアをテストするための概念実証として書きました。CONNECTメソッドのようなプロキシ方式は使用しません。また、Rust言語の初心者スキルを磨くための練習課題としても書きました。 説明 このツールは、サーバーとクライアントの2つの部分で構成されています。 サーバー...

zaproxy

CheckmarxによるZed Attack Proxy ZAPは、世界で最も広く使われているWebアプリスキャナーです。無料かつオープンソース。誰でも貢献できるコミュニティベースのGitHubトップ1000プロジェクトです。 アプリケーションの開発・テスト中に、自動的にWebアプリケーションのセキュリティ脆弱性を見つけるのに役立ちます。また、経験豊富なペネトレーションテスターが手動セキュリティテストに使用する優れたツールでもあります。 !https://assets.kitploit.co...

toxiproxy

Toxiproxy Toxiproxy 是一个用于模拟网络状况的框架。它专为测试、CI 和开发环境而设计，支持对连接进行确定性的篡改，同时也支持随机混沌和自定义。Toxiproxy 是你需要的工具，通过测试来证明你的应用程序不存在单点故障。 自 2014 年 10 月以来，我们一直在 Shopify 的所有开发和测试环境中成功使用它。有关弹性的更多信息，请参阅我们的博客文章blog。 Toxiproxy 的使用由两部分组成。一个用 Go 编写的 TCP 代理（即本仓库所包含的内容）和一个通过 HTTP 与代理通信的客户端。你将应用程序配置为让所有测试连接都经过...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

stegowiper

stegoWiper：一种强大且灵活的攻击工具，用于破坏隐写恶意软件 过去10年中，许多威胁组织都采用了隐写恶意软件或其他基于隐写术的技术来攻击全球各行各业和地区的组织。一些例子包括：APT15/Vixen Panda、APT23/Tropic Trooper、APT29/Cozy Bear、APT32/OceanLotus、APT34/OilRig、APT37/ScarCruft、APT38/Lazarus Group、Duqu Group、Turla、Vawtrack、Powload、Lokibot、Ursnif、IceID等。 我们的研究（参见...

Brute_Force

BruteForce インストール : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース攻撃 python3 BruteForce.py -t...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wa-tunnel

wa-tunnel - Whatsapp を介した TCP トンネリング これは Baileys をベースにしたコードで、2つのWhatsappアカウントを介してTCPデータをトンネリングできます。 これは様々な状況で使用できます。例えば、WhatsAppデータが無制限のネットワークキャリアや、ソーシャルネットワークデータが無制限の飛行機内などです。 Baileysを使用しているのは、WSベースのマルチデバイスWhatsAppライブラリであり、将来的にはTermuxなどを使用してAndroidでも使用できる可能性があるからです。...

boundary

Boundary 什么是 Boundary：https://developer.hashicorp.com/boundary/docs/what-is-boundary 网站：https://www.developer.hashicorp.com/boundary/ 论坛：HashiCorp Discuss 文档：https://developer.hashicorp.com/boundary/docs 教程：HashiCorp 的 Learn 平台 Boundary 是一个身份感知代理，为访问网络上的主机和关键系统提供了一种简单、安全的方式。 借助 Boundary，你可以： 使用...

WSuspicious

WSuspicious 概要 これは、WSUSを悪用してWindowsホスト上で特権を昇格させるための概念実証プログラムです。 詳細はこちらのブログ記事: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ WSuspectプロキシプロジェクトに触発されました: https://github.com/ctxis/wsuspect-proxy 謝辞 特権昇格モジュールはGoSecureのMaxime...

oathkeeper

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 招聘 Ory Oathkeeper 是一个身份与访问代理（IAP）和访问控制决策 API，它根据一组访问规则来授权 HTTP 请求。它遵循 Google 设计的 BeyondCorp 模型，并保护零信任网络中的应用程序。 什么是 Ory Oathkeeper？ 为什么选择 Ory Oathkeeper 部署选项 安装 快速开始 谁在使用 Ory Oathkeeper 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenID Connect 服务器 Ory...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...