CVE-2023-41717

CVE-2023-41717 Control inadecuado de tipos de archivo en Zscaler Proxy versiones 3.6.1.25 y anteriores permite a atacantes locales eludir las restricciones de descarga/carga de archivos. Resumen Ejecutivo Durante el verano de 2022, encontré una vulnerabilidad que afecta al proxy ZScaler versiones...

pomerium

Pomerium es un proxy inverso consciente de la identidad y el contexto. Pomerium establece conexiones seguras y sin cliente a aplicaciones web internas y otros servicios sin necesidad de una VPN corporativa. Pomerium es: Más fácil con acceso sin cliente. Más rápido por ser sin túneles y desplegado...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Señuelo de Proxy de Telegram – Camuflaje y Evasión Al ejecutarse, Salat Stealer muestra una interfaz de Proxy de Telegram totalmente funcional. Este señuelo sirve como camuflaje para engañar al usuario haciéndole creer que está ejecutando una aplicación de proxy legítima, mientras el malware...

ligolo-mp

Ligolo-MP：像VPN一样进行内网穿透，现在还能和朋友一起！ Ligolo-MP 是 Ligolo-ng 的进阶版本，采用客户端-服务器架构，使渗透测试人员能够通过多个并发隧道协同工作。它会自动管理所有 TUN 设备，同时提供清晰的图形界面来追踪一切。 功能特性 多人协作 自动 TUN 管理 自动恢复路由 无限并发中继 支持 SOCKS 和 HTTP 代理（包括 SSPI/SPNEGO 认证） 跨平台代理，兼容 Linux/FreeBSD/MacOS/Windows 7+ 路由至目标机器的环回地址（无需再端口转发） 监听器作为独立重定向器 动态 mTLS...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK 中本地权限提升的概念验证。 我最初想自己开发一个，但最终发现没有必要。 没有需要争取的竞争条件，从一个已知位置进行简单的 DLL 搜索顺序劫持即可获得 SYSTEM 权限。 我们只需： 1. 将 raw.cpp 编译为 fltlib.dll 并放入 AppData\Local\Temp（它必须是一个正确的代理 DLL，指向 C:\Windows\System32\fltlib.dll）。 2. 然后运行 msiexec.exe /fa PATHTOMSI。...

Shwmae

Shwmae Shwmae shuh-my es una herramienta de abuso de Windows Hello que se presentó durante DEF CON 32 como parte de la charla Abusing Windows Hello Without a Severed Hand. El propósito de la herramienta es abusar de Windows Hello desde un contexto de usuario privilegiado. Shwmae Copyright C 2024...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2024-4577

CVE-2024-4577 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 PHP NAME: PHP-CGI - 命令执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url 读取单个目标的url...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL UAC/persistencia vía OneDrive CompMgmtLauncher.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL. El binario realizará una búsqueda dentro del entorno de usuario de las DLL Secur32.dll o Wininet.d...

mkdev

mkdev HTTPS real para desarrollo local — con TUI y uso compartido en LAN. mkdev ejecuta HTTPS de confianza en .local. Un único binario Go: autoridad de certificados + proxy inverso + /etc/hosts + difusión mDNS + un TUI completo. Qué lo hace diferente: Uso compartido en LAN Marca una ruta como...

mcpguard-dynamic

MCPGuard-Dynamic Aislamiento a nivel de kernel para llamadas a herramientas de agentes LLM realizadas a través del Model Context Protocol MCP. MCPGuard actúa como un proxy transparente entre un cliente MCP el agente / runner y un subproceso de servidor MCP, aplicando tres capas de defensa a cada...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

mallory

mallory 基于SSH的HTTP/HTTPS代理。 安装 本机：go install github.com/justmao945/mallory/cmd/mallory@latest 远程服务器：需要我们的老朋友 sshd 配置 配置文件 默认路径为 $HOME/.config/mallory.json，可在启动程序时设置 mallory -config path/to/config.json 内容： idrsa 是我们的私钥文件路径，可通过 ssh-keygen 生成 localsmart 是提供HTTP代理的本地地址，支持对目标主机进行智能检测 localnormal 类似于...

quasibot

quasiBot quasiBot 0.3 - Léeme 07.08.14 Agenda QuasiBot es un complejo gestor de webshells escrito en PHP, que opera sobre backdoors basados en web implementados por el propio usuario. Usando backdoors PHP preparados, quasiBot funciona como un C&C que intenta comunicarse con cada backdoor. La...

public-research

公开研究 关于威胁情报、指纹识别和欺诈检测的开源研究与演讲。 演讲 10/25/2024 - 反欺诈 W3 社区小组 - 住宅代理的实证分析 03/27/2025 - 反欺诈 W3 社区小组 - 缓解指纹冒充 10/23/2025 - TLP:RED 反欺诈 W3 社区小组 - 2025 年住宅代理格局 文章 09/09/2025 - 宣布推出 Synthient IP 风险数据库 09/30/2025 - GhostSocks：从初始访问到住宅代理 10/21/2025 - 窃密日志生态系统：每天处理数百万条凭证 12/02/2025 - IPCola：一团乱麻...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Esta herramienta añade la capacidad de un proxy SOCKS a Terminal Services o Servicios de Escritorio Remoto y Citrix XenApp/XenDesktop. Utiliza Dynamic Virtual Channel Canal Virtual Dinámico que nos permite comunicarnos a través de una conexión RDP/Citrix abierta...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...