frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

Cloak

Cloak is a pluggable transport that enhances traditional proxy tools like OpenVPN to evade sophisticated censorship and data discrimination. Cloak is not a standalone proxy program. Rather, it works by masquerading proxied traffic as normal web browsing activities. In contrast to traditional tool...

Modlishka

..Modlishka.. Modlishka is an open-source penetration testing tool that acts as a man-in-the-middle proxy. It introduced a new technical approach to handling browser-based HTTP traffic flow, which allows it to transparently proxy multi-domain destination traffic, both TLS and non-TLS, over a sing...

ezXSS

ezXSS is an easy way for penetration testers and bug bounty hunters to test blind Cross Site Scripting. ezXSS is a tool that is designed to help find and exploit cross-site scripting XSS vulnerabilities. One of the key features of ezXSS is its ability to identify and exploit blind XSS...

bunkerweb

🌐 Website | 🤝 Panel | 📓 Documentation | 👨‍💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Examples 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Status | 🔎 Feedback 🛡️ Make security by default great again! BunkerWeb BunkerWeb is a next-generation, open-source Web Application Firewall WAF. Being a...

PowerProxy

PowerProxy PowerShell SOCKS proxy with reverse proxy capabilities. PowerProxy is written with penetration testers in mind. Reverse proxy functionality is a priority, for traversing networks that block inbound connections. Reverse proxy connections are encrypted by default. Username/Password...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CloakQuest3r

If you find this GitHub repo useful, please consider giving it a star! ⭐️ CloakQuest3r is a Python-based security research tool designed to analyze and identify potential origin IP exposure of websites protected by Cloudflare and other reverse proxy or CDN services. Websites often rely on...

BounceBack

BounceBack ↕️🤫 Stealth redirector for your red team operation security. Overview BounceBack is a powerful, highly customizable and configurable reverse proxy with WAF functionality for hiding your C2/phishing/etc infrastructure from blue teams, sandboxes, scanners, etc. It uses real-time traffic...

nginxconfig.io

⚙️ NGINX configuration generator on steroids 💉 The only tool you'll ever need to configure your NGINX server. do.co/nginxconfig » Report a bug · Request a feature ✨ NGINX Config NGINX is so much more than just a webserver. You already knew that, probably. We love NGINX, because: Low memory usage...

log4jail

log4jail 🛡️ Быстрый обратный прокси-файрвол с поддержкой TLS HTTPS и swarm для предотвращения атак Log4J Log4Shell, он же CVE-2021-44228. 📖 Содержание Введение Установка Быстрый старт Доказательство концепции Для пентестеров ℹ️ Введение log4jail — это быстрое и грязное решение для блокировки...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...

TProxer

TProxer A Burp Suite extension made to automate the process of finding reverse proxy path based SSRF...

mkdev

mkdev 로컬 개발을 위한 실제 HTTPS — TUI 및 LAN 공유 지원. mkdev는 .local에서 신뢰할 수 있는 HTTPS를 실행합니다. 단일 Go 바이너리: 인증 기관 + 리버스 프록시 + /etc/hosts + mDNS 브로드캐스트 + 완전한 TUI. 차별점: LAN 공유 — 경로를 공유로 표시하면 같은 Wi-Fi의 휴대폰이나 다른 기기에서 https://app.local에 접속할 수 있습니다. CLI만이 아닌 TUI. 실시간 경로 테이블, 요청 로그, 인증서 검사, 상태 진단. 인자 없이 mkdev를 실행하면...

hakoriginfinder

hakoriginfinder Инструмент для обнаружения исходного хоста за обратным прокси. Полезен для обхода WAF и других обратных прокси. Как это работает? Этот инструмент сначала отправляет HTTP-запрос к указанному вами hostname/URL и сохраняет ответ, затем отправляет запрос к каждому IP-адресу из...

cyber-decoy

cyber-decoy 컨테이너화된 네트워크 디코이허니팟로, SSH , RDP 및 SMB 를 광고하고, eBPF 로 모든 인바운드 연결을 관찰하며, 각 세션을 격리된 디코이 컨테이너로 리버스 프록시합니다. 설계는 두 가지 관심사를 분리합니다: 1. 관찰. 브로커의 인터페이스에 연결된 eBPF TC 분류기가 모든 인바운드 TCP SYN을 기록합니다. 여기에는 디코이가 제공하지 않는 포트에 대한 스캔도 포함됩니다. 이는 프로빙 활동에 대한 완전한 가시성을 제공합니다. 2. 상호 작용. 브로커의 사용자 공간 리버스 프록시는 광고된...

pomerium

Pomerium은 ID 및 컨텍스트 인식 리버스 프록시입니다. Pomerium은 기업 VPN 없이도 내부 웹 앱 및 기타 서비스에 안전하고 클라이언트리스한 연결을 구축합니다. Pomerium은 다음과 같습니다: 클라이언트리스 액세스 덕분에 더 간편 합니다. 터널이 없고 앱과 서비스가 있는 곳에 배포되므로 더 빠릅니다. 실행이 허용되기 전에 모든 개별 작업이 검증되므로 더 안전합니다. 컨텍스트 인식 액세스를 위해 모든 데이터를 통합하여 조직의 요구에 맞춤화 됩니다. 이는 VPN 대안이 아닙니다 – 비즈니스를 보호하는 신뢰할 수 ...

veilgate

VeilGate VeilGate는 실제 사용자 앞에 깨지기 쉬운 차단 규칙을 두지 않으면서 자동화된 보안 탐지 비용을 높이려는 팀을 위한 오픈소스 디셉션 프록시입니다. 웹 애플리케이션 앞에 위치하여 각 요청을 점수화하고 다음 중 하나를 선택합니다. Real : 정상 트래픽을 업스트림 앱으로 전달합니다. Challenge : 의심스럽지만 모호한 클라이언트에게 브라우저 작업 증명을 풀도록 요청합니다. Tarpit : 신뢰도가 높은 에이전트 트래픽을 결정론적 가짜 앱으로 우회시킵니다. 목표는 마법 같은 무적 상태가 아닙니다. 목표는...