ritm

Ruby In The Middle proxy d'interception HTTP/HTTPS Ruby in the middle RITM est un proxy d'interception HTTP/HTTPS avec génération et signature de certificats à la volée, qui laisse à l'utilisateur toute la puissance du langage Ruby pour intercepter et même modifier les requêtes et réponses comme...

rt_redirectors

Ansible role that allows for quickly deploying a redirector to an existing server with modrewrite proxy rules, Supports Debian and Ubuntu, tested in Digital ocean and Azure See threat.tevora.com/automating-redirector-deployment-with-ansible for a blog walking through redirectors, ansible, and a...

CVE-2018-7600

CVE-2018-7600 Proof of Concept Exploit for Drupal CVE-2018-7600 RCE with Pseudo-Shell and proxy support...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

sshuttle

sshuttle : quand le proxy transparent rencontre le VPN et ssh Pour autant que je sache, sshuttle est le seul programme qui résout le cas courant suivant : Votre machine cliente ou routeur tourne sous Linux, FreeBSD, MacOS ou Windows expérimental. Vous avez accès à un réseau distant via ssh. Vous...

proxychains-ng

ProxyChains-NG версия 4.17 README ProxyChains — это UNIX-программа, которая перехватывает сетевые функции libc в ДИНАМИЧЕСКИ СВЯЗАННЫХ программах через предварительно загружаемую DLL dlsym, LDPRELOAD и перенаправляет соединения через прокси SOCKS4a/5 или HTTP. Она поддерживает только TCP без...

zaproxy

The Zed Attack Proxy ZAP par Checkmarx est le scanner d'applications web le plus utilisé au monde. Gratuit et open source. Un projet GitHub Top 1000 basé sur la communauté auquel tout le monde peut contribuer. Il peut vous aider à détecter automatiquem...

stegowiper

stegoWiper : Une attaque active puissante et flexible pour perturber les stegomalwares Au cours des 10 dernières années, de nombreux groupes de menaces ont utilisé des stegomalwares ou d'autres techniques basées sur la stéganographie pour attaquer des organisations de tous les secteurs et dans...

wa-tunnel

wa-tunnel - Tunnel TCP via WhatsApp Ceci est un morceau de code basé sur Baileys qui permet de tunnelliser des données TCP via deux comptes WhatsApp. Ceci peut être utile dans différentes situations, par exemple pour les opérateurs réseau qui offrent des données WhatsApp illimitées ou dans les...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 — это песочница, которая может запускать недоверенный код с использованием разрешённых встроенных модулей Node. Установкаsh npm install vm2 Qui...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 인증되지 않은 헤더 주입으로 AI 에이전트가 호스트 파일시스템에 무제한 접근 가능 개요 Knowns의 내장 OpenCode AI 에이전트 데몬용 리버스 프록시internal/server/server.go와 관련하여 부적절한 권한 부여 및 헤더 스푸핑 취약점이 보고되었습니다. 보고서에 따르면, 로컬 OpenCode 데몬으로 HTTP 요청을 프록시할 때 프록시가 x-opencode-directory 요청 헤더와 ?directory 쿼리 파라미터를 무조건 덮어쓰지 못했습니다. ...

psc

PortShellCrypter -- PSC Ce projet - ainsi que son projet frère crash - fait partie de mon ensemble d'outils anti-censure qui permet de mettre en place des shells cryptés entièrement fonctionnels et du forwarding TCP/UDP dans des environnements de censure hostiles. Il est également utile en...

cve-2026-49352-poc

CVE-2026-49352 — 9router Hardcoded JWT Secret Authentication Bypass Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-49352 is a vulnerability in 9router, a self-hosted Node.js/Next.js...

oauth2-proxy

OAuth2 Proxy — это гибкий инструмент с открытым исходным кодом, который может выступать как в роли автономного обратного прокси, так и в роли middleware-компонента, интегрируемого в существующие настройки обратного прокси или балансировщика нагрузки. Он предоставляет простой и безопасный способ...

hyperfox

Hyperfox Hyperfox1 est un outil d'audit de sécurité qui proxy et enregistre le trafic HTTP et HTTPS entre deux points. Installation Vous pouvez installer la dernière version de hyperfox dans /usr/local/bin avec la commande suivante nécessite des privilèges administrateur : curl -sL...

BDFProxy

New version of BDFProxy is out! Only to sponsors! Get access here: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 For security professionals and researchers only...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC Simulation Overview This repository contains a step-by-step, image-backed Proof of Concept PoC simulating two vulnerabilities in Nginx Proxy Manager that enable OS Command Injection, leading to Remote Code Execution RCE after authentication. Affected product:...

multitor

multitor Créez plusieurs instances TOR avec équilibrage de charge. Description • Introduction • Utilisation • Paramètres • Prérequis • Docker • Autres • Licence • Wiki Description Fournit un point d'accès unique pour les clients. Prend en charge HAProxy , le protocole socks et les serveurs...