ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

proxychains

ProxyChains 版本 4.3.0 README ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL 钩住动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。 警告：此程序仅适用于动态链接的程序。此外，proxychains 和要调用的程序必须使用相同的动态链接器（即相同的 libc）。 当前版本的已知限制 当进程 fork 时，在子进程中进行 DNS 查找，然后在父进程中使用该 IP，对应的 IP 映射将找不到，这是因为 fork 无法写回父进程的映射表。IRSSI 表现出这种行为，因此你必须将解析后的 IP...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalación Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: necesitamos nuestro viejo amigo sshd Configuración Archivo de configuración La ruta predeterminada es $HOME/.config/mallory.json, se puede establecer al...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 挑战赛 欢迎参加 Shadow Corp 夺旗赛 CTF 挑战！本次挑战将测试您在识别和利用与安全标头及 HTTP 代理行为相关的漏洞方面的技能。您的任务是绕过保护措施，并揭露隐藏在 Shadow Corp 网络应用程序中的秘密。 故事 您发现了 Shadow Corp 的公共 Web 界面，这是一个以从事秘密网络间谍活动而臭名昭著的组织。有传言称，他们保护了一个只有内部可信人员才能访问的端点。然而，有传闻说，只要使用正确的方法，您可以欺骗系统，让其暴露这个隐藏的端点，从而揭露 Shadow Corp 的秘密。 您的任务：访问受保护的端点并获取隐藏的旗帜！...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

martian

Martian Proxy Martian Proxy 是一个可编程的 HTTP 代理，专为测试而设计。 如果你想要： 验证所有（或部分）请求是否安全 在网络层模拟外部服务 注入标头、修改 Cookie 或对 HTTP 请求和响应执行其他变更 验证回传是否在你预期的时间发生 解包加密流量（需在浏览器中安装 CA 证书） 那么 Martian 是一个很好的工具。 借助 Go 的交叉编译特性，Martian 可以部署在任何 Go 支持的目标平台上。 最新版本 v3.0.0 系统要求 Go 1.11 Go 模块支持 Martian Proxy 从 v3.0.0 开始支持 Go 模块。如果你使用...

proxy2

proxy2 HTTP/HTTPS 代理，单个 Python 脚本即可实现 功能 易于定制 无需外部模块 同时支持 IPv4 和 IPv6 支持 HTTP/1.1 持久连接 支持为 HTTPS 拦截动态生成证书 此脚本适用于 Python 2.7。 你需要安装 OpenSSL 才能拦截 HTTPS 连接。 用法 只需作为脚本运行： $ python proxy2.py 上述命令将在 localhost:8080 上运行代理。 在同一台主机的另一个终端中输入以下命令来验证其是否正常工作。 $ httpproxy=localhost:8080 curl...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 $ hug -f index.py $ sudo echo "localhost house.proxy" /etc/hosts 将...

UBUNTU-CVE-2026-107232

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 on 3.x and 2.16.1 on 2.x, the client infers that an HTTP proxy tunnel exists from the last request method rather than the CONNECT result. After a pro...

CVE-2026-107232

The AsyncHttpClient (AHC) library for Java applications is vulnerable to cleartext credential transmission in versions prior to 3.0.12 (3.x) and 2.16.1 (2.x) . The root cause is that the client incorrectly infers an active HTTP proxy tunnel based on the last request method rather than the CONNECT...

ble_proxy

BLE HTTP 代理系统 一个基于低功耗蓝牙（BLE）的 HTTP 代理系统，通过 iOS 设备路由网络浏览器流量。这使得浏览器可以利用 BLE 作为传输层，通过 iOS 设备的互联网连接进行网页浏览。 架构总览 Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 系统组件 1. Windows 代理（windows-proxy/） 用途 ：充当浏览器的 HTTP 代理服务器 传输层 ：BL...

propox

Propox 🛡️🚀 Propox 是一个高性能、安全且可观测的 HTTP/HTTPS 代理，使用 Rust 编写。它旨在处理高吞吐量流量，同时通过高级安全机制主动防御恶意客户端。 ✨ 主要特性 🚀 极致性能 优化并发 ：基于 Tokio 和 Hyper 实现非阻塞 I/O。 无锁状态 ：使用 DashMap 消除热路径上的锁竞争。 连接池 ：复用后端 TCP 连接（Keep-Alive）。 基准测试 ： 标准模式 ：14,000 RPS（每秒请求数）。 基准测试模式 ：28,000 RPS（原始吞吐量）。 🛡️ 主动防御系统 Propox 不仅仅转发流量，它还保护您的后端： 1. 速率限制...

Cleartext Storage of SupportLink HTTP Proxy Credentials in Diagnostic Support Bundles

: An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support...

GHSA-RVM3-566M-V7FV Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Impact Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Impact Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed...

Astra Linux – Vulnerability in curl

There is a vulnerability in curl version 7.87.0 where it is possible to exploit the memory reclamation mechanism. In this vulnerability, curl can be instructed to tunnel virtually all protocols it supports through an HTTP proxy. HTTP proxies can and often do deny such tunnel operations. When curl...

bifrost

Bifrost 高性能 HTTP/HTTPS/SOCKS5 代理服务器 Language: 中文 | English · Documentation site Bifrost 是一个用 Rust 编写的高性能，AI 友好的代理服务器，灵感来源于 Whistle。它提供请求拦截、规则修改、TLS 拦截、脚本扩展、流量查看、请求重放以及 Web UI 管理能力。 快速开始 安装 CLI；在 macOS 和 Windows 上同时自动安装桌面 App： 方法一：使用脚本安装 macOS / Linux / Git Bash： curl -fsSL...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed. Loading th...