Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...

thermoptic

thermoptic "Не верю, термооптический камуфляж!" Что это? Это HTTP-прокси, предназначенный для обхода сервисов, использующих фингерпринтинг, такой как JA4+, для блокировки определённых HTTP-клиентов. Используя этот прокси, вы можете применять свои любимые HTTP-клиенты, такие как curl, и при этом...

DllShimmer

DllShimmer Легко используйте DLL-хиджикинг в своих целях. Внедряйте бэкдор в любую функцию любой DLL, не нарушая нормальную работу процесса. Как это работает DllShimmer анализирует исходную DLL и извлекает информацию об экспортируемых функциях имя, порядковый номер и сведения о форвардинге. На...

evilwaf

EvilWAF 는 승인된 보안 테스트를 위해 설계된 고급 투명 MITM 방화벽 우회 프록시이자 심층 WAF 취약점 스캐너입니다. 전송 계층에서 작동합니다 — 도구의 페이로드, 쿠키 또는 헤더를 건드리지 않습니다. --proxy를 지원하는 모든 도구ffuz, sqlmap, nuclei 등와 함께 작동합니다. 기능 프록시 및 우회 투명 MITM 프록시 — --proxy를 지원하는 모든 도구와 함께 작동합니다. 도구 측 설정이 전혀 필요 없습니다. TCP 핑거프린트 회전 — 요청마다 TCP 스택 옵션을 회전시켜 동작 기반 탐지를...

JudasDNS

Judas DNS ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

cve-2026-49352-poc

CVE-2026-49352 — Обход аутентификации через жестко заданный секрет JWT в 9router Содержание Обзор Затронутые версии Причина Анализ Структура репозитория Требования Использование Ожидаемый вывод Ссылки Отказ от ответственности Обзор CVE-2026-49352 — это уязвимость в 9router, самостоятельном прокси...

ClickOnceBlobber

ClickOnce AppDomainManager Injection Toolkit Вооружаем подписанные .NET ClickOnce приложения для начального доступа путем перехвата зависимой DLL через внедрение AppDomainManager и загрузки C-порта агента ProxyBlob. В комплекте идет порт на C ProxyBlob — SOCKS5-прокси, который туннелирует весь...

oauth2-proxy

OAuth2 Proxy — это гибкий инструмент с открытым исходным кодом, который может выступать как в роли автономного обратного прокси, так и в роли middleware-компонента, интегрируемого в существующие настройки обратного прокси или балансировщика нагрузки. Он предоставляет простой и безопасный способ...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

hyperfox

Hyperfox Hyperfox1 — это инструмент аудита безопасности, который проксирует и записывает HTTP- и HTTPS-трафик между двумя точками. Установка Вы можете установить последнюю версию hyperfox в /usr/local/bin с помощью следующей команды требуются права администратора: curl -sL...

HTTPoxyScan

Сканер эксплойтов HTTPoxy от 1N3 @CrowdShield https://crowdshield.com Последнее обновление: 20160720 ОПИСАНИЕ: Сканер PoC/эксплойтов для сканирования типичных CGI-файлов на целевом URL на наличие уязвимости HTTPoxy. HTTPoxy — это набор уязвимостей, затрагивающих код приложений, работающих в CGI и...

agent-vault-proxy

Keys on the Wire Ваш ИИ-агент никогда не хранит ваши API-ключи. Он отправляет заполнитель; настоящий секрет подставляется на лету. Останавливает похитителей учётных данных Shai-Hulud и подобные и агентов с prompt-инъекциями от утечки ваших секретов. Скомпрометированному агенту нечего красть. Как...

BDFProxy

Вышла новая версия BDFProxy! Только для спонсоров! Получить доступ здесь: https://github.com/sponsors/secretsquirrel БЛОГ: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Только для специалистов по безопасности и...

PhantomCrawler

.png PhantomCrawler — это инструмент для тестирования безопасности и исследований, который имитирует взаимодействие с веб-сайтами с разных прокси-IP-адресов, чтобы анализировать поведение сайтов в различных сетевых и географических условиях. Возможности: Использует список прокси-IP-адресов из...

Simulation_CVE-2024-46256

CVE-2024-46256 и CVE-2024-46257 – симуляция PoC Обзор Этот репозиторий содержит пошаговую Proof of Concept PoC, подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода RCE после...

Chisel-Strike

Chisel-Strike Реализация .NET XOR-зашифрованного aggressor-скрипта для Cobalt Strike, использующая chisel для более быстрого прокси и расширенных возможностей socks5. Зачем это написано? По моему опыту, прокси socks4/socks4a работают довольно медленно по сравнению с socks5, а в большинстве...

muraena

Muraena — это почти прозрачный обратный прокси-сервер, предназначенный для автоматизации фишинговых и пост-фишинговых действий. Инструмент заново реализует 15-летнюю идею использования кастомного обратного прокси-сервера для динамического взаимодействия с целевым источником, а не для поддержки и...

cs2modrewrite

Автоматическая генерация правил для Apache modrewrite или Nginx для интеллектуальной HTTP C2-переадресации Этот проект преобразует профиль Cobalt Strike в функциональный файл modrewrite .htaccess или конфигурационный файл Nginx для поддержки обратного проксирования HTTP на командный сервер...

multitor

multitor Создание нескольких экземпляров TOR с балансировкой нагрузки. Описание • Введение • Использование • Параметры • Требования • Docker • Прочее • Лицензия • Wiki Описание Обеспечивает единую конечную точку для клиентов. Поддерживает HAProxy , протокол socks и http-proxy серверы: polipo ,...