PSAsyncShell

PSAsyncShell PSAsyncShell 是一款使用纯 PowerShell 编写的异步 TCP 反向 Shell。 与其他反向 Shell 不同，其所有通信和执行流程均为异步完成，从而能够绕过部分防火墙及针对此类远程连接的部分防御措施。 此外，该工具还具备命令历史、屏幕清除、文件上传下载、通过分块传输信息以及反向 Base64 URL 编码和混淆流量等功能。 系统要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 可通过运行以下命令完成： root@kitploit: git clone...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py root@kitploit: usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip...

shootback

shootback shootback 是一个反向 TCP 隧道，让你可以访问 NAT 或防火墙后面的目标 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 在 800 并发下消耗不到 1% 的 CPU 和 8MB 内存. slaver 是 单文件 ，且仅依赖 python2.7/3.4+ 标准库. 工作原理 典型场景 1. 从家里访问公司/学校的电脑（没有外网IP） 从家里连接公司或学校里没有独立外网IP的电脑 2. 使私有网络/站点公开。 使内网或内网站点能从公网访问 3. 辅助内网渗透。 辅助内网渗透 4. 辅助CTF线下赛。 辅助CTF线下赛,...

udp2raw

Udp2raw-tunnel udp2raw tunnel，通过raw socket给UDP包加上TCP或ICMP header，进而绕过UDP屏蔽或QoS，或在UDP不稳定的环境下提升稳定性。可以有效防止在使用kcptun或者finalspeed的情况下udp端口被运营商限速。 支持心跳保活、自动重连，重连后会恢复上次连接，在底层掉线的情况下可以保持上层不掉线。同时有加密、防重放攻击、信道复用的功能。 English udp2raw+kcptun stepbystep教程 udp2raw+finalspeed stepbystep教程 udp2raw wiki 提示：...

iodine

iodine - https://code.kryo.se/iodine Este es un software que te permite tunelizar datos IPv4 a través de un servidor DNS. Puede ser útil en diferentes situaciones donde el acceso a internet está bloqueado por un firewall, pero las consultas DNS están permitidas. COMPILACIÓN Iodine no tiene script...

WhatWaf

¿WhatWaf? WhatWaf es una herramienta avanzada de detección de firewalls cuyo objetivo es darte la idea de "¿Hay un WAF?". WhatWaf funciona detectando un firewall en una aplicación web e intentando detectar un bypass o dos para dicho firewall, en el objetivo especificado. NOTA AL MARGEN: Cualquier...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

iptable_evil

iptableevil iptableevil 是一个针对 iptables 的特定后门，它允许所有设置了邪恶比特的数据包通过，无论防火墙规则如何。 初始实现在 iptableevil.c 中，它为 iptables 添加了一个表，并且需要修改一个内核头文件来为其插入一个位置。 第二个实现是修改后的 iptables 核心模块及其依赖项，以允许所有邪恶数据包通过。 我已在 Linux 内核版本 5.8.0-48 上进行了测试，但这应该适用于几乎所有具有完整 iptables 实现的内核版本。 邪恶比特解释 RFC3514（2003年4月1日发布）将 IP...

Cuteit

Cuteit IP混淆器，旨在让恶意IP地址变得稍微可爱一点 😄 一个简单的Python工具，帮助您进行社会工程、绕过白名单防火墙、可能破坏命令行日志中查找IP地址的正则规则，并对payload中的明文字符串进行混淆，以隐藏到C2服务器的位置。 这一切都通过将IP地址混淆成多种形式来实现。 用法 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional arguments: -h, --help show this he...

bypass-firewalls-by-DNS-history

通过滥用 DNS 历史记录绕过防火墙 此脚本将尝试查找： 位于 Cloudflare、Incapsula、SUCURI 等防火墙后面的服务器的直接 IP 地址 一个仍在运行相同（不活跃且无人维护）网站的旧服务器，由于 A DNS 记录未指向它，因此未接收活跃流量。由于它是当前活跃网站的过时且无人维护的版本，很可能存在各种漏洞。更容易发现 SQL 注入漏洞，访问旧网站的数据库，并滥用这些信息用于当前活跃网站。 该脚本（滥）用 DNS 历史记录。它将搜索旧的 DNS A 记录 并 检查服务器是否对该域名有响应。 它还会根据可能源服务器与防火墙的 HTML 响应相似性，输出置信度级别。...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 root@kitploit: ssct --list 然后连接指定服务器 root@kitploit: ssct -n 5 另外，也可连接其它已知服务器 root@kitploit: ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 root@kitploit: pip3 install...

Tunna

Tunna Tunna 是一套工具，用于将任何 TCP 通信封装并通过 HTTP 隧道传输。可用于绕过完全防火墙环境中的网络限制。 v1.1 Alpha 版本 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1，用于 HTTP 隧道传输 TCP 连接，作者 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis secforce.com 摘要 root@kitploit: TLDR：通过...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

rschunter

RSC Hunter Una herramienta potente de escaneo y explotación multi-hilo para vulnerabilidades en React Server Component RSC. Esta herramienta está diseñada para identificar y explotar vulnerabilidades RCE en implementaciones de RSC, con soporte para diversas técnicas y estrategias de bypass. Nota ...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento de Descripción: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo de...

EVIL-CVE-2021-23017-Update-2025

vulnerabilidad en servidores NGINX versiones 0.6.18–1.20.0. Los scripts tienen como objetivo causar una Denegación de Servicio DoS mediante el envío de respuestas DNS maliciosas, con mejoras para evadir firewalls. Esta es una versión mejorada del PoC original de M507/CVE-2021-23017-PoC. Advertenc...