matchlock

Matchlock Expérimental : Ce projet est encore en développement actif et peut subir des changements majeurs. Matchlock est un outil en ligne de commande CLI pour exécuter des agents IA dans des micro-VM éphémères – avec une liste blanche réseau, une injection de secrets via un proxy MITM et un...

pacpoc

PACPoC: Локальный PoC-эксплойт для CVE-2019-2205 Чтобы попробовать этот эксплойт, установите «вредоносное» приложение PacTest.apk и сделайте exploit.pac доступным по http, например, с помощью python -m SimpleHTTPServer. Затем перейдите в настройки прокси на устройстве Android, выберите...

ica2tcp

О Ica2Tcp Ica2Tcp — это инструмент, разработанный на C, который позволяет проксировать любое TCP-соединение внутри соединения Citrix ICA. Для Citrix он является тем же, чем ssh -D является для SSH. Дополнительную информацию можно найти здесь: https://www.sstic.org/2022/presentation/ica2tcp/ Отказ...

psc

PortShellCrypter -- PSC Ce projet - ainsi que son projet frère crash - fait partie de mon ensemble d'outils anti-censure qui permet de mettre en place des shells cryptés entièrement fonctionnels et du forwarding TCP/UDP dans des environnements de censure hostiles. Il est également utile en...

Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...

thermoptic

thermoptic "Не верю, термооптический камуфляж!" Что это? Это HTTP-прокси, предназначенный для обхода сервисов, использующих фингерпринтинг, такой как JA4+, для блокировки определённых HTTP-клиентов. Используя этот прокси, вы можете применять свои любимые HTTP-клиенты, такие как curl, и при этом...

DllShimmer

DllShimmer Легко используйте DLL-хиджикинг в своих целях. Внедряйте бэкдор в любую функцию любой DLL, не нарушая нормальную работу процесса. Как это работает DllShimmer анализирует исходную DLL и извлекает информацию об экспортируемых функциях имя, порядковый номер и сведения о форвардинге. На...

evilwaf

EvilWAF 는 승인된 보안 테스트를 위해 설계된 고급 투명 MITM 방화벽 우회 프록시이자 심층 WAF 취약점 스캐너입니다. 전송 계층에서 작동합니다 — 도구의 페이로드, 쿠키 또는 헤더를 건드리지 않습니다. --proxy를 지원하는 모든 도구ffuz, sqlmap, nuclei 등와 함께 작동합니다. 기능 프록시 및 우회 투명 MITM 프록시 — --proxy를 지원하는 모든 도구와 함께 작동합니다. 도구 측 설정이 전혀 필요 없습니다. TCP 핑거프린트 회전 — 요청마다 TCP 스택 옵션을 회전시켜 동작 기반 탐지를...

cve-2026-49352-poc

CVE-2026-49352 — Contournement de l'authentification par secret JWT codé en dur dans 9router Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-49352 est une vulnérabilité dans 9router...

oauth2-proxy

OAuth2 Proxy — это гибкий инструмент с открытым исходным кодом, который может выступать как в роли автономного обратного прокси, так и в роли middleware-компонента, интегрируемого в существующие настройки обратного прокси или балансировщика нагрузки. Он предоставляет простой и безопасный способ...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

hyperfox

Hyperfox Hyperfox1 est un outil d'audit de sécurité qui proxy et enregistre le trafic HTTP et HTTPS entre deux points. Installation Vous pouvez installer la dernière version de hyperfox dans /usr/local/bin avec la commande suivante nécessite des privilèges administrateur : curl -sL...

HTTPoxyScan

HTTPoxy Exploit Scanner by 1N3 @CrowdShield https://crowdshield.com Last Updated: 20160720 ABOUT: PoC/Exploit scanner to scan common CGI files on a target URL for the HTTPoxy vulnerability. Httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments...

BDFProxy

Вышла новая версия BDFProxy! Только для спонсоров! Получить доступ здесь: https://github.com/sponsors/secretsquirrel БЛОГ: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Только для специалистов по безопасности и...

Simulation_CVE-2024-46256

CVE-2024-46256 и CVE-2024-46257 – симуляция PoC Обзор Этот репозиторий содержит пошаговую Proof of Concept PoC, подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода RCE после...

muraena

Muraena — это почти прозрачный обратный прокси-сервер, предназначенный для автоматизации фишинговых и пост-фишинговых действий. Инструмент заново реализует 15-летнюю идею использования кастомного обратного прокси-сервера для динамического взаимодействия с целевым источником, а не для поддержки и...

cs2modrewrite

Автоматическая генерация правил для Apache modrewrite или Nginx для интеллектуальной HTTP C2-переадресации Этот проект преобразует профиль Cobalt Strike в функциональный файл modrewrite .htaccess или конфигурационный файл Nginx для поддержки обратного проксирования HTTP на командный сервер...

multitor

multitor Créez plusieurs instances TOR avec équilibrage de charge. Description • Introduction • Utilisation • Paramètres • Prérequis • Docker • Autres • Licence • Wiki Description Fournit un point d'accès unique pour les clients. Prend en charge HAProxy , le protocole socks et les serveurs...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 PoCProof of Concept 이 저장소는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 사전 요구 사항 필수 소프트웨어: curl 기능 포트 1080에서 실행되는 SOCKS5 프록시 서버 포트 8000에서 실행되는 HTTP 서버 취약점 테스트를 위한 자동화 스크립트...

CVE-2023-47246-EXP

Détails de la vulnérabilité 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versions affectées : SysAid Server23.3.36 Reproduction de la vulnérabilité 1. Exécutez le script : git clone...