VPNPivot

VPN Pivot: 外部ペネトレーションテストを行う際、リモートターゲットを侵害した後、その背後にある内部ネットワークを探索し、Active Directoryの掌握、共有ファイルへのアクセス、MITM攻撃の実行などの成果を得たい場合があります。 ポートフォワーディングやsocks4など、多くの手法がありますが、それぞれに長所と短所があります。 これがVPNピボッティング技術が登場した理由であり、上記の両技法で遭遇する問題をすべて解決します。ファイアウォールやNATなどによって遮断されている内部ネットワークとやり取りできるようになります。...

ligolo-mp

Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...

the-art-of-pivoting

枢轴的艺术 情报分析师在复杂世界中发掘新关系的技术 PDF HTML EPUB Markdown 摘要 本书探讨情报与网络安全分析师如何通过围绕经典和非常规指标（其中许多常被忽视）进行枢轴分析，来发现威胁行为者基础设施与正在进行的调查之间的隐藏关联。书中的内容植根于网络安全、数字取证、网络威胁情报以及更广泛的情报分析中经过实践检验的经验性策略。 我们的目标是为分析师提供一套实用的分析方法工具包，并辅以真实案例，以增强调查工作流，同时不将分析师局限于单一的思维模式、严格的模型或过于僵化的技术策略。相反，本书鼓励创造性的探索、数据驱动的推理，以及利用多样化的数据点——从传统 IOC...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

pentestkoala

Koala は dropbear SSH サーバーのパッチ版で、ポートにバインドする代わりにリモートクライアントに接続してリバースシェルを開きます。 これは、悪用されたマシンで pty ターミナルを取得するのに便利であり、SSH ポートフォワーディングを介した安全なデータの外部漏洩にも役立ちます。動的 SSH ポートフォワーディング機能を使用してピボットも行うことができます。 使い方 クライアントで以下のコマンドを実行して SSH 接続を待ち受けます: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 悪用されたホストで以下を実行: $...

Boomerang

Boomerang Boomerang es una herramienta para exponer múltiples servidores internos a la web/nube mediante túneles HTTP+TCP. El servidor expondrá 2 puertos en la nube. Uno será donde herramientas como proxychains puedan conectarse a través de socks, el otro será para que el agente se conecte. El...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

punk.py

punk.py unix SSH ポストエクスプロイテーション 1337 ツール 仕組み punk.py は、侵害された unix マシンからのネットワークピボットを支援するために設計されたポストエクスプロイテーションツールです。 unix システムからユーザー名、SSH 鍵、knownhosts を収集し、見つかった全ての組み合わせに対して SSH 接続を試みます。 punk.py は標準の Python2 と Python3 の両方のインタプリタで動作するように記述されています。 スクリーンショット 使用例 標準実行: root@kitploit: $ ./punk.py passw...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

TCLtools

TCL scripts for Cisco IOS penetration testing TCLtools を使用すると、あらゆる Cisco IOS ハードウェアをピボットステーションに変換できます。セットアップと使用は簡単です！ Features TCLmap — ポートスキャナー実装 nmap TCLproxy — プロキシサーバー実装 TCLproxy TCLproxy は Cisco デバイスを経由したピボット用のツールです。任意の TCP ポートの転送やプロキシサーバーの起動が可能です。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh...

fawkes

Fawkes Mythic C2 Agent Fawkesは、完全にvibe-codedされたMythic C2エージェントです。最初は「I wonder」から始まり、目標へと変わりました。私の目標は、このエージェントのために1行もコードを書かず、代わりにプロンプトだけで生成することです。...

PivotSuite

免責事項: 本ソフトウェアは教育目的のみに提供されています。本ソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。 PivotSuite PivotSuite: 隠されたネットワークをハックする - ネットワークピボッティングツールキット 説明 PivotSuiteは、ポータブルでプラットフォームに依存しない強力なネットワークピボッティングツールキットです。 レッドチーム/ペネトレーションテスターが侵害されたシステムを使用してネットワーク内部を移動するのに役立ちます。 スタンドアロンユーティリティであり、サーバーまたはクライアントとして使用できます。...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png Propagación SSH facilitada para equipos rojos con prisa. BabooSSH te permite, desde una simple conexión SSH a un host comprometido, recopilar rápidamente información sobre otros endpoints SSH para pivotar y...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

Invoke-SocksProxy

Invoke-SocksProxy Creates a local or "reverse" Socks proxy using powershell. The local proxy is a simple Socks 4/5 proxy. The reverse proxy creates a tcp tunnel by initiating outbond SSL connections that can go through the system's proxy. The tunnel can then be used as a socks proxy on the remote...

Puwr

目次 Puwrについて Puwrの使用方法 ポートスキャン 発表例 免責事項 将来の計画 Puwr SSHを介してより多くのホストを発見することで、ローカルネットワーク上の攻撃対象領域を簡単に拡張できます。 SSHサービスを実行しているマシンを使用して、Puwrは指定されたサブネット範囲内のIPをスキャンし、成功したpingリクエストを返送します。 これにより、侵害されたマシンからピボット攻撃を仕掛けることができ、通常は自分のデバイスから発見できないホストを教えてくれます。...

pentest-pivoting

内网穿透指南 目录 1. 重要注意事项 2. SSH 动态端口转发 3. SSH 远程端口转发 4. SSH 本地端口转发 5. 双重 Pivoting 6. sshuttle 7. Chisel 8. 使用 Burpsuite 作为代理 9. 实用资源 重要注意事项 不要使用 ICMP 回显请求（ping）来测试 SOCKS 代理 。 SOCKS 是一种 Internet 协议，通过代理服务器在客户端和服务器之间交换网络数据包。实际上，SOCKS 服务器代理到任意 IP 地址的 TCP 连接，并提供了一种转发 UDP 数据包的方式。你应该使用基于 TCP 的协议来测试它（例如尝试...

EUVD-2026-71955

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...