peeko

peeko 版本： v1.1 peeko 是一款基于浏览器的 XSS 驱动的 C2（命令与控制）工具，利用受害者的浏览器作为内网中的隐蔽代理。 通过注入的 XSS 载荷，peeko 会与中心服务器建立 WebSocket 连接，使攻击者能够远程控制受害者的浏览器，向内部服务发送请求、扫描网络、窃取数据，甚至执行任意 JavaScript——全程无需投放任何二进制文件。 功能特性 基于 WebSocket 的攻击者与受害者通信 受害者浏览器可获取内部 URL，并扫描 IP 段与端口 简洁的控制面板，支持： 受害者选择器 手动 URL 获取 IP 与端口范围扫描器 自定义 JS...