pymultitor

PyMultiTor Python 多线程 Tor 代理， 你是否曾想过同时出现在两个不同的地方？ 当我向自己提出这个问题时，实际上我就在脑海中开始开发这个解决方案。 在执行渗透测试时，安全设备屏蔽“攻击”IP 经常会引发问题。 这让我非常烦恼，于是我编写了一个脚本来解决这个问题。 使用大量 IP 地址执行攻击，能保证更好的结果——尤其是在尝试绕过 Web 应用防火墙、暴力破解类型攻击等场景下。 Blackhat Asia https://www.blackhat.com/asia-17/arsenal.htmlpymultitor Owasp-IL 演讲...

squid

SQUID Web代理缓存 http://www.squid-cache.org/ 版权（C）1996-2026 Squid软件基金会及贡献者 Squid软件根据GPLv2+许可证分发，并包含众多个人和组织的贡献。 详情请参阅COPYING和CONTRIBUTORS文件。 如需支持，请使用以下资源： 普通帮助与支持： [email protected] 公开错误报告： https://bugs.squid-cache.org/ 安全错误报告： [email protected] 开发讨论： [email protected]...

TREVORspray

TREVORspray 2.0 TREVORspray 是一个模块化密码喷洒工具，支持线程、SSH 代理、战利品模块等功能！ 作者：@thetechr0mancer 安装： pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 详细内容请参见配套的 博客文章，里面有有趣的吐槽和一些酷炫的演示！ 功能特性 多线程，大量线程 多种模块 msol（Office 365）...

Neo

Neo C2 框架 一个模块化的服务器-客户端架构后渗透框架，专为红队行动和安全测试中的协作代理管理而构建。通过允许操作员添加自己的扩展模块来实现灵活性。 安装 • 代理与存根 • 配置文件与监听器 • 模块 • 多人模式 • SOCKS5 • 任务编排 功能特性 可扩展性: 服务器使用生产级 WSGI 以在实际流量下提供稳定性和性能，不同于 Flask 开发服务器。 多人模式: 操作员之间实时协作，支持交互式会话锁定。 代理感知: SOCKS5 反向代理功能。 任务编排器: 串联模块以执行复杂操作。 基于角色的访问控制: 通过管理员/操作员/查看者角色协调访问和权限。...

EUVD-2026-87369

Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token...

rustdllproxy

rustdllproxy 一个 Rust crate 工具，用于轻松生成和开发 Windows 应用程序的代理 DLL。 安装 cargo install rustdllproxy 兼容性 该 crate 目前仅支持标准 DLL PE 格式。 当前限制 使用自定义代码对函数进行 Hook 时，必须知道函数签名 可以使用反汇编器和逆向工程工具（如 Ghidra）来获取。 命令 Rustdllproxy 附带两个子命令： 命令| 用途 ---|--- rustdllproxy new| 根据一个或多个现有 DLL 生成一个新的代理 cdylib crate。 rustdllproxy...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

evilrdp

🚩 赞助者 如果你喜欢这个项目，请考虑在 GitHub 上赞助它！赞助者 EVILRDP - 更强大的 RDP 控制 它是 aardwolfgui 的邪恶双胞胎，使用 aardwolf RDP 客户端库，为您提供对目标的扩展控制以及从命令行进行额外脚本编写的能力。 功能 从命令行以自动化方式控制鼠标和键盘 从命令行以自动化方式控制剪贴板 从客户端生成一个 SOCKS 代理，通过 RDP 将网络通信通道传输到目标 在目标上执行任意 SHELL 和 PowerShell 命令，无需上传文件 即使在目标上禁用了文件传输，也支持上传和下载文件 脚本 evilrdp - GUI + 命令行 RDP...

grdpwasm

grdpwasm 一个基于Web的RDP客户端，使用Go WebAssembly和grdp构建。直接从浏览器连接到Windows远程桌面服务器——无需插件。 架构 Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 因为浏览器无法打开原始TCP套接字，一个轻量级的Go代理服务器将浏览器的WebSocket连接桥接到RDP服务器的TCP端口。 要求 Go 1.24 或更高版本 一个可访问的RDP服务器（Windows或任何兼容RDP的主机） 构建 git clone...

HoneyProxy

此项目已迁移。 HoneyProxy 现已归入 mitmproxy：http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy 是一个轻量级中间人代理，可帮助您分析 HTTPS 流量流。它专为安全研究人员的需求而设计，支持实时和日志分析。该项目与 mitmproxy 兼容，专注于在取证场景中有用的功能，并提供扩展的可视化能力。 HoneyProxy 以 HTML5 浏览器应用程序的形式运行，底层基于 Python 编写的日志核心。该项目由 Maximilian Hils 主导开发，并在 Guillaume...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： pip3 install -r requirements.txt 安装 proxychains-ng...

extended-xss-search

Extended XSS Searcher and Finder 这是基于已发布的原始思路 "xssfinder" 的扩展版本。此私有版本允许攻击者不仅执行 GET 请求，还能执行 POST 请求。此外，还可以通过 Burp 或其他隧道代理每个请求。 第一步 将 example.app-settings.conf 重命名为 app-settings.conf 并调整设置。开箱即用通常没问题，但根据目标，我建议调整块大小。 执行 此工具不通过 CLI 接受任何参数，因此只需输入： python3 extended-xss-search.py 配置 可以设置大量选项和设置，以下是一些说明。 ...

fronthunter

FrontHunter FrontHunter 是一款用于测试大量域名的工具，以识别可用于域名前置的候选域名。 域名前置？真的吗？ 我知道，我知道……域名前置已经相当陈旧了。但事实是，作为 C2 基础设施中的一个附加功能，它仍然很有用。在域名方面，仍然有很多不错的候选者哦。; 特性 测试域名列表是否支持域名前置 多线程检查，加快处理速度 可自定义 HTTP 请求参数（标头、超时等） 支持代理使用 基于内容的验证 详细的结果报告 安装 克隆仓库 git clone https://github.com/st3rven/fronthunter.git cd fronthunter 安装依赖...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter 是一个帮助您操作受 OAuth 签名保护的 URL 的工具。 特性 支持 GET、POST、PUT 和 DELETE 代理请求 实时篡改 URL、参数和标头 添加额外标头和 Cookie 为什么？ 当处理受 OAuth 签名保护的 URL 时，要篡改或发起请求，每次都需要使用某个工具生成有效的签名和防重放保护参数，然后添加到代理中才能成功发起请求。这很麻烦，因为每次请求都要手动操作。 OAuth Request Crafter 将通过自动化解决这个问题。 提供消费者密钥（CONSUMER...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

CVE-2021-40438-POC

注意：仅用于教育和受控测试目的。仅在你拥有评估权限的系统上进行测试。 CVE-2021-40438 - SSRF漏洞利用 ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 用法 基本用法 python3 exploit.py "http://vulnerable-site.com"...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

flareprox

FlareProx 🔥 通过 Cloudflare Workers 实现简单的 IP 轮换与 URL 重定向 FlareProx 可自动在 Cloudflare Workers 上部署 HTTP 代理端点，方便地将所有流量重定向到您指定的任何 URL。它支持所有 HTTP 方法（GET、POST、PUT、DELETE 等），并通过 Cloudflare 的全球网络提供 IP 掩蔽。每天 10 万次请求免费！ 功能特性 HTTP 支持 ：所有 HTTP 方法（GET、POST、PUT、DELETE、PATCH、OPTIONS、HEAD） 简单的 URL 重定向 ：提供任意...