ligolo-mp

Ligolo-MP：像VPN一样进行内网穿透，现在还能和朋友一起！ Ligolo-MP 是 Ligolo-ng 的进阶版本，采用客户端-服务器架构，使渗透测试人员能够通过多个并发隧道协同工作。它会自动管理所有 TUN 设备，同时提供清晰的图形界面来追踪一切。 功能特性 多人协作 自动 TUN 管理 自动恢复路由 无限并发中继 支持 SOCKS 和 HTTP 代理（包括 SSPI/SPNEGO 认证） 跨平台代理，兼容 Linux/FreeBSD/MacOS/Windows 7+ 路由至目标机器的环回地址（无需再端口转发） 监听器作为独立重定向器 动态 mTLS...

Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： root@kitploit: Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400：...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

ICMPTunnel

icmptunnel 是一款将 IP 流量封装在 ICMP 回显请求和响应（ping）数据包内的隧道工具。它的用途是以半隐蔽方式绕过防火墙，例如在允许 ping 的网络内部进行横向渗透时。它也可能用于从企业网络向 Internet 出口，尽管在网络边界过滤 ICMP 回显流量的情况相当常见。 虽然已有几款现有工具实现了这种技术，但 icmptunnel 提供了更可靠的协议，以及一种能够穿越状态防火墙和 NAT 的隧道机制。 编译： 该工具使用普通的 Makefile 进行编译和安装。 使用 make 编译 icmptunnel。 快速开始： 首先，在客户端和服务器上禁用 ICMP...

maalik

Maalik 网络枢纽和后期利用框架。 特性 控制台特性 新会话时桌面通知。 轻松终止在线会话。 轻松构建 Maalik 客户端 Fhdawn。 在 settings.ini 中可配置的值。 Root 权限 shell。 多线程，获取多个会话。 Maalik 使用起来非常简单。 Fhdawn 特性 Fhdawn 是 maalik 客户端。 特性| 描述 ---|--- 隐身| 在后台运行，仅在磁盘上写入隐藏的纯文本文件。 自动提权| 尝试通过冒充 Windows Defender 成为管理员。 执行/列出/删除文件和浏览| 完全访问所有文件。远程浏览系统。 Windows Defende...

pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

CVE-2026-86123

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

EUVD-2026-71955

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

PT-2026-86394

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

CVE-2026-74802

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802

SiYuan versions before 3.7.4 set the WebSocket CheckOrigin handler to unconditionally return true on the admin-only /ws/network/proxy endpoint, allowing cross-site WebSocket hijacking. A malicious webpage can make the victim's SiYuan kernel proxy arbitrary network traffic, enabling authenticated ...

CVE-2026-74802 SiYuan 3.7.3 Cross-Site WebSocket Hijacking via network proxy

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

PT-2026-76601

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802: Origin Validation Error

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

Quectel Cellular Modem Pivot (Serial AT)

Opens a serial connection to a Quectel cellular modem and registers it as a 'modem' session capable of network pivoting. The Quectel modems have a limited number of sockets available, configurable using MODEMSOCKETS. Once the session is established, it can be routed through using the route comman...

PT-2026-50710

AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions prior to 0.6.62 have a DOM-based Cross-Site Scripting XSS vulnerability in AutoGPT's signup page. The application improperly trusts a URL parameter next, which is...

Rosemary 1.1.0

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...

Rosemary 1.0.4

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...