PSAsyncShell

PSAsyncShell PSAsyncShell は、非同期TCPリバースシェルであり、純粋なPowerShellで書かれています。 他のリバースシェルとは異なり、すべての通信と実行フローは非同期で行われるため、一部のファイアウォールや、この種のリモート接続に対する対策を回避できます。 さらに、このツールはコマンド履歴、画面消去、ファイルのアップロードとダウンロード、チャンク分割による情報送信、およびリバースBase64 URLエンコードと難読化されたトラフィックを備えています。 必要条件 PowerShell 4.0 以上 ダウンロード...

Cuteit

Cuteit 悪意のあるIPを少し可愛くするIP難読化ツール 😄 ソーシャルエンジニアリング、ファイアウォールのホワイトリスト回避、IPアドレスを探すコマンドラインログの正規表現ルールを破壊する可能性、ペイロード内のC2ロケーションへのクリアテキスト文字列の難読化を支援するシンプルなPythonツールです。 これらすべては、IPを多くの形式に難読化することで簡単に行えます。 使い方 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert...

udp2raw

Udp2raw-tunnel Raw Socket を使用して UDP トラフィックを暗号化された FakeTCP/UDP/ICMP トラフィックに変換し、UDP ファイアウォール（または不安定な UDP 環境）をバイパスするトンネルです。 単体で使用する場合、udp2raw は UDP トラフィックのみをトンネリングします。ただし、udp2raw と任意の UDP ベースの VPN を併用すると、あらゆるトラフィック（TCP/UDP/ICMP を含む）をトンネリングできます。現在、OpenVPN/L2TP/ShadowVPN および tinyfecVPN...

bypass-firewalls-by-DNS-history

DNS履歴を悪用してファイアウォールを迂回する このスクリプトは以下を見つけようとします： Cloudflare、Incapsula、SUCURIなどのファイアウォールの背後にあるサーバーの直接IPアドレス 現在のアクティブなサイトと同じ（非アクティブで管理されていない）ウェブサイトをまだ実行している古いサーバー。A...

ssct

ShadowSocks ConnecTion ファイアウォールを一貫して回避するための shadowsocks のラッパーツールです。 クイックスタート 自動接続 このツールを最も簡単に実行する方法は、ターミナルで ssct と入力するだけです。ssct は ishadowsocks から利用可能な shadowsocks サーバーを取得し、自動的に接続します。 特定のサーバーに接続する まず、--list オプションですべての ss サーバーを表示します。 root@kitploit: ssct --list 次に、-n オプションで特定のサーバーに接続します。...

iodine

iodine - https://code.kryo.se/iodine 这是一款允许你通过 DNS 服务器隧道传输 IPv4 数据的软件。在互联网访问被防火墙拦截、但 DNS 查询被允许的情况下，这会很有用。 编译 Iodine 没有 configure 脚本。Linux 有两个可选特性（SELinux 和 systemd 支持），如果在 /usr/include 中找到相关的头文件，它们会自动启用。（参见 ./src/osflags 中的脚本） 运行 make 来编译服务器和客户端二进制文件。 运行 make install 将二进制文件和手册页复制到目标目录。 运行 make te...

shootback

shootback shootbackは、NATやファイアウォールの背後にあるターゲットにアクセスできるようにするリバースTCPトンネルです。 リバースTCPトンネルにより、NATやファイアウォール内側のマシンに外部からアクセスできます。 800同時接続時、CPU使用率1%未満、メモリ8MB未満を消費します。 slaverは単一ファイル で、Python（2.7/3.4+）標準ライブラリのみに依存します。 動作の仕組み 典型的なシナリオ 1. 自宅から会社/学校のコンピュータ（外部IPなし）にアクセス 自宅から会社や学校の独立した外部IPがないコンピュータに接続 2...

Tunna

Tunna Tunnaは、あらゆるTCP通信をHTTP上でラップしてトンネリングするツール群です。完全にファイアウォールで制限された環境でも、ネットワーク制限を回避するために使用できます。 v1.1 Alpha版 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTPトンネリングTCP接続用 / 作成者 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis secforce.com...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil はCで書かれた窃取ツールです。主な目的は、「ディスク上の」ファイルを、制限されたアウトバウンド接続を気にせずに窃取することです。 前提条件 リモートマシンがDNSを解決できること なぜこれを作ったのか？ エンゲージメント中にBlind...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger このポストエクスプロイテーションキーロガーは、キー入力をサーバーへ秘密裏に外部送信（exfiltrate）します。 これらのツールは、軽量な外部送信と永続性に優れており、これらの特性により検出を防ぎます。DNSトンネリング/外部送信を使用してファイアウォールをバイパスし、検出を回避します。 サーバー セットアップ サーバーはpython3を使用します。 依存関係をインストールするには、python3 -m pip install -r requirements.txt を実行してください。 サーバーの起動 サーバーを起動するには、python3...

WhatWaf

WhatWaf? WhatWaf は高度なファイアウォール検出ツールであり、「WAF がいる？」という発想を提供することを目的としています。WhatWaf は、Web アプリケーション上のファイアウォールを検出し、指定されたターゲットに対してそのファイアウォールのバイパス方法を（1 つまたは 2 つ）試みます。 補足: 最新バージョンでない WhatWaf に関する Issue は、議論なしでクローズされます 追記: このプロジェクトを更新する時間はもうほとんどありません。更新は遅くなります 役立つリンク XMR マイニングによる whatwaf のサポート Issue を作成する...

rschunter

RSC ハンター React Server コンポーネント RSC の脆弱性を対象とした、強力なマルチスレッドスキャナおよびエクスプロイトツールです。このツールは、RSC 実装における RCE 脆弱性を特定し、悪用するために設計されており、さまざまなバイパス手法や戦略をサポートしています。 注記 :...

iptable_evil

iptableevil iptableevil は、iptables 用の非常に特殊なバックドアであり、悪意ビット（evil bit）が設定されたすべてのパケットを、ファイアウォールルールに関係なく許可します。 最初の実装は iptableevil.c にあり、iptables にテーブルを追加し、そのための場所を挿入するためにカーネルヘッダーの修正が必要です。 2 つ目の実装は、iptables コアモジュールとその依存モジュールを変更したもので、すべての Evil パケットを許可します。 Linux カーネルバージョン 5.8.0-48 でテストしていますが、これは iptables...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 説明項目: root@kitploit: 項目: G/EPON ONU 仕様: HG323AC-B デバイスモデル XPON+2GE+1POTS+2WIFI+USB デバイスSN 70B64F-1234570B64F0C2C0C ハードウェアバージョン V1.0 ファームウェアバージョン V2.0.08-210715 PON S/N GPON000C2C0C 脆弱性の種類: 不適切なアクセス制御 脆弱性の説明:...

EVIL-CVE-2021-23017-Update-2025

NGINXサーバー（バージョン0.6.18～1.20.0）の脆弱性です。このスクリプトは、悪意のあるDNS応答を送信してサービス拒否（DoS）を引き起こし、ファイアウォールを回避する機能を強化したものです。これはM507/CVE-2021-23017-PoCのオリジナルPoCの改良版です。 警告 : システム所有者からの明示的な書面による許可がある場合のみ使用してください。無断でのテストは違法です。 必要条件 環境 : Linux（例：Kali Linux、Termux/仮想環境経由） 依存関係 : root@kitploit: sudo apt-get update sudo...