bypass-firewalls-by-DNS-history

通过滥用 DNS 历史记录绕过防火墙 此脚本将尝试查找： 位于 Cloudflare、Incapsula、SUCURI 等防火墙后面的服务器的直接 IP 地址 一个仍在运行相同（不活跃且无人维护）网站的旧服务器，由于 A DNS 记录未指向它，因此未接收活跃流量。由于它是当前活跃网站的过时且无人维护的版本，很可能存在各种漏洞。更容易发现 SQL 注入漏洞，访问旧网站的数据库，并滥用这些信息用于当前活跃网站。 该脚本（滥）用 DNS 历史记录。它将搜索旧的 DNS A 记录 并 检查服务器是否对该域名有响应。 它还会根据可能源服务器与防火墙的 HTML 响应相似性，输出置信度级别。...

Cuteit

Cuteit IP混淆器，旨在让恶意IP地址变得稍微可爱一点 😄 一个简单的Python工具，帮助您进行社会工程、绕过白名单防火墙、可能破坏命令行日志中查找IP地址的正则规则，并对payload中的明文字符串进行混淆，以隐藏到C2服务器的位置。 这一切都通过将IP地址混淆成多种形式来实现。 用法 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional arguments: -h, --help show this he...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Este keylogger post-explotación exfiltrará de forma encubierta las pulsaciones de teclas a un servidor. Estas herramientas destacan por su exfiltración ligera y persistencia, propiedades que evitarán la detección. Utiliza tunelización/exfiltración DNS para eludir cortafuegos ...

WhatWaf

WhatWaf? WhatWaf 是一个高级防火墙检测工具，其目标是让你了解“有 WAF 吗？”的概念。WhatWaf 通过检测 Web 应用程序上的防火墙，并尝试针对该防火墙检测一个（或两个）绕过方法，在指定的目标上工作。 附注：任何不是 WhatWaf 最新版本的问题将会被关闭，恕不讨论 另一附注：我没有太多时间来更新这个项目了，更新将会很慢 有用的链接 通过 XMR 挖矿支持 whatwaf 创建一个 issue 阅读 手册 WhatWaf 的 特性 安装 WhatWaf 概念验证 演示视频 概念验证图片 参与进来 在 上关注我...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 root@kitploit: ssct --list 然后连接指定服务器 root@kitploit: ssct -n 5 另外，也可连接其它已知服务器...

iodine

iodine - https://code.kryo.se/iodine Este es un software que te permite tunelizar datos IPv4 a través de un servidor DNS. Puede ser útil en diferentes situaciones donde el acceso a internet está bloqueado por un firewall, pero las consultas DNS están permitidas. COMPILACIÓN Iodine no tiene script...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

Tunna

Tunna Tunna è un insieme di strumenti che incapsulano e tunnelano qualsiasi comunicazione TCP su HTTP. Può essere utilizzato per aggirare restrizioni di rete in ambienti completamente protetti da firewall. v1.1 Versione Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | ||...

DFShell

root@kitploit: ██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██║ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

ICMPTunnel

icmptunnel ist ein Werkzeug, um IP-Verkehr in ICMP-Echo-Anfrage- und -Antwortpaketen Ping zu tunneln. Es ist dafür gedacht, Firewalls auf halb verdeckte Weise zu umgehen, beispielsweise beim Pivoting in einem Netzwerk, in dem Ping erlaubt ist. Es könnte auch für den ausgehenden Datenverkehr Egres...

udp2raw

Udp2raw-tunnel Um túnel que transforma tráfego UDP em tráfego FakeTCP/UDP/ICMP criptografado usando Raw Socket, ajudando você a contornar firewalls UDP ou ambientes UDP instáveis. Quando usado sozinho, o udp2raw tunela apenas tráfego UDP. No entanto, se você usar udp2raw em conjunto com qualquer...

firefox_tunnel

firefoxtunnel Il modo di usare Firefox per creare un tunnel per comunicazioni remote. Per I/O dei payload utilizza cookie.sqlite e HTML con JavaScript per l'invio automatico, il browser viene eseguito in modalità nascosta. Leggi la documentazione:...

rschunter

RSC Hunter Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component RSC. Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass. Nota : Data l'enorme...

UniversalDVC

Connettore Universal Dynamic Virtual Channel per i Servizi Desktop remoto UDVC I Terminal Services o Servizi Desktop remoto offrono molte funzionalità nascoste per chi vuole andare più a fondo. Uno di questi servizi è il Dynamic Virtual Channel che consente di comunicare su una connessione RDP...

PSAsyncShell

PSAsyncShell PSAsyncShell è una Reverse Shell TCP Asincrona scritta in puro PowerShell. A differenza di altre reverse shell, tutto il flusso di comunicazione ed esecuzione è asincrono, permettendo di bypassare alcuni firewall e alcune contromisure contro questo tipo di connessioni remote. Inoltre...

shootback

shootback shootback هو نفق TCP عكسي يسمح لك بالوصول إلى الهدف خلف NAT أو جدار الحماية نفق TCP عكسي، يتيح للأجهزة الداخلية خلف NAT أو جدار الحماية الوصول من الشبكة الخارجية. يستهلك أقل من 1% من وحدة المعالجة المركزية و8 ميغابايت من الذاكرة تحت 800 اتصال متزامن. slaver هو ملف واحد ويعتمد فقط على...