LibTP

LibTP Una biblioteca compartida de Crystal Palace para realizar proxy de llamadas a la API de Nt a través del Threadpool. Créditos Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

oathkeeper

Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...

CVE-2026-67270

Dell Container Storage Modules CSM versions prior to 1.18.0, contains an Improper Certificate Validation vulnerability in the proxy-server component. An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to information exposure of storage backend...

Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具。 Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。 渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 可视化网络拓扑 多级socks5代理 多级端口转发 端口复用 apache/mysql/... ssh隧道 交互式shell...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

ClickOnceBlobber

ClickOnce AppDomainManager 注入工具包 通过 AppDomainManager 注入劫持依赖 DLL 并加载 C 移植的 ProxyBlob Agent，将已签名的 .NET ClickOnce 应用程序武器化，用于初始访问。附带 ProxyBlob 的 C 移植版本——一种通过 Azure Blob Storage 隧道传输所有流量的 SOCKS5 代理，可融入 .blob.core.windows.net 被列入白名单的环境中。 为什么有效 ClickOnce 是微软针对 .NET 应用程序的一键部署技术。当用户点击 .application URL...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

EUVD-2026-93490

Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is...

CVE-2026-105848

The @payloadcms/plugin-stripe component within the Payload headless content management system is vulnerable to insufficient access control in versions before 3.90.0 and canary versions before 4.0.0-canary.34 . An authenticated user capable of reaching the enabled optional Stripe REST proxy can pe...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

rdpy

RDPY 在 twisted python 中的远程桌面协议。 RDPY 是一个纯 Python 实现的微软 RDP（远程桌面协议）协议（客户端和服务端）。RDPY 构建于基于事件驱动的网络引擎 Twisted 之上。RDPY 支持标准的 RDP 安全层、基于 SSL 的 RDP 以及 NLA 认证（通过 ntlmv2 认证协议）。 RDPY 提供了以下 RDP 和 VNC 二进制工具： RDP 中间人代理，可记录会话 RDP 蜜罐 RDP 截图工具 RDP 客户端 VNC 客户端 VNC 截图工具 RSS 播放器 构建 RDPY 完全用 Python 实现，但位图解压缩算法出于性能考虑...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

evilwaf

EvilWAF es un proxy transparente avanzado de bypass de firewall MITM y un escáner profundo de vulnerabilidades de WAF diseñado para pruebas de seguridad autorizadas. Opera en la capa de transporte: no toca payloads, cookies ni cabeceras de tus herramientas. Funciona con cualquier herramienta como...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

oproxy

oproxy oproxy es un proxy local HTTP, HTTPS, HTTP/3, WebSocket y SOCKS5 para inspeccionar, reproducir y modificar el tráfico de navegadores, CLIs, aplicaciones móviles, clientes de API, servicios y suites de pruebas. Ejecuta una interfaz web, una API y un asistente de IA opcional en el mismo...

hakoriginfinder

hakoriginfinder 用于发现反向代理背后的原始主机的工具。可用于绕过 WAF 及其他反向代理。 工作原理 此工具首先向您提供的主机名/URL 发起 HTTP 请求并存储响应，然后向您提供的每个 IP 地址通过 HTTP（80）和 HTTPS（443）默认发起请求（更多端口可通过选项指定），并将 Host 头设置为原始主机:port。随后使用 Levenshtein 算法将每个响应与原始响应进行比较，以确定相似度。如果响应相似，则视为匹配。 用法 通过 stdin 提供 IP 地址列表，并通过 -h 选项提供原始主机名。例如： prips 93.184.216.0/24 |...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...