IPRotate_Burp_Extension

IPRotateBurpExtension Extensión para Burp Suite que utiliza AWS API Gateway para cambiar tu IP en cada solicitud. Más información: Bypassing IP Based Blocking Using AWS - Rhino Security Labs Nota/Advertencia Este método de usar AWS API Gateways para ofuscar la IP de origen ahora se considera...

notionterm

notionterm 在Notion 页面中嵌入反向Shell。 边记笔记边攻击 适用 ➕： 隐藏攻击者反向Shell的IP （攻击者和目标机器之间无直接交互，通过Notion作为托管反向Shell的代理） 在报告中快速演示/插入PoC 高可用且可共享的反向Shell（桌面、浏览器、移动端） 加密和认证的远程Shell 不适用 ➖： 长时间交互式Shell会话（参见 tacos） 为什么？ 🤔 重点在于制作一个既有趣又实用的工具，但并非旨在成为渗透测试人员武器库中反向Shell的终极解决方案。 怎么做？ 🤷‍♂️ 像往常一样使用Notion，并在目标上运行notionterm。 要求 🖊️...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 root@kitploit: sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP ...

Cuteit

Cuteit IP混淆器，旨在让恶意IP地址变得稍微可爱一点 😄 一个简单的Python工具，帮助您进行社会工程、绕过白名单防火墙、可能破坏命令行日志中查找IP地址的正则规则，并对payload中的明文字符串进行混淆，以隐藏到C2服务器的位置。 这一切都通过将IP地址混淆成多种形式来实现。 用法 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional arguments: -h, --help show this he...

How to Evade URL Filters With (Not-So) Fancy Math

In their constant quest to find new and interesting ways to abuse the Internet, attackers recently have begun using an old technique to obfuscate URLs and IP addresses to bypass URL filters and direct users to malicious sites. The technique takes advantage of the fact that modern browsers will...