CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...

reproxy

ReproxyはシンプルなエッジHTTPsサーバー/リバースプロキシであり、さまざまなプロバイダー（docker、static、file、consul catalog）をサポートしています。1つ以上のプロバイダーが、要求されたサーバー、要求されたURL、宛先URL、およびヘルスチェックURLに関する情報を提供します。単一のバイナリまたはDockerコンテナとして配布されます。 Let's Encryptによる自動SSL終端 ユーザー提供のSSL証明書のサポート シンプルかつ柔軟なプロキシルール 静的コマンドラインプロキシルールプロバイダー 動的ファイルベースのプロキシルールプロバイダー...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

Cloak

Cloak は、OpenVPN のような従来のプロキシツールを強化し、高度な検閲やデータ差別を回避するためのプラグ可能転送です。 Cloak は単独のプロキシプログラムではありません。むしろ、プロキシされたトラフィックを通常のWebブラウジング活動に見せかけることで動作します。非常に顕著なトラフィックフィンガープリントを持ち、単純なフィルタリングルールでブロックされる可能性がある従来のツールとは対照的に、Cloak を偽陽性を少なく正確に標的にすることは非常に困難です。これにより、検閲行為に対する巻き添え被害が増加し、Cloak...

quarantyne

=== このプロジェクトはアーカイブされています === Quarantyne · モダン Web ファイアウォール 🛃 自動化されたウェブセキュリティをシンプルに TL;DR Quarantyne は、不正行為、悪用、ボット、サイバー攻撃から Web アプリケーションと API をリアルタイムで保護するリバースプロキシです。 要件 紹介 機能 対応範囲 パッシブ vs アクティブ 設定 クイック実行 ディストリビューション メーリングリスト ライセンス 要件 Java 8 紹介 Quarantyne は Java で書かれたリバースプロキシです。Web アプリケーションや API...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

RedWarden

RedWarden - 灵活的 CobaltStrike 可塑重定向器 以前称为 proxy2's malleableredirector 插件 让我们提高 C2 重定向器的 IR 弹性门槛，好吗？ 红队业务已经看到了 若干 不同 出色 的想法，关于如何对抗事件响应者并误导他们，同时提供有抵抗力的 C2 重定向器网络。 这项工作将许多这些出色想法结合成一个轻量级工具，模仿 Apache2 作为简单 HTTPS 反向代理的本质。 结合对 Malleable C2 配置文件的理解、对恶意 IP 地址池的了解以及轻松添加新检查和误路由逻辑的灵活性——结果产生了一个针对 IR 检查的巧妙驱避剂。...

redi

redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...

muraena

Muraena は、フィッシングおよびフィッシング後の活動を自動化することを目的とした、ほぼ透過的なリバースプロキシです。 このツールは、静的ページを維持・配信するのではなく、カスタムリバースプロキシを使用して標的となる オリジンと動的にやり取りするという、15年前のアイデアを再実装したものです。 ドキュメント プロジェクトのドキュメントは https://muraena.phishing.click にあります。 コントリビューション 1. フォークしてください！ 2. フィーチャーブランチを作成してください: git checkout -b my-new-feature 3...

lbmap

用于高级 HTTP 指纹识别的概念验证脚本，在 OWASP AppSecAsia 2012 上发布。这些脚本应被视为 PoC 或 alpha 质量。 欢迎通过以下链接提供建议、推荐、签名、补丁和吐槽： http://www.github.com/wireghoul/lbmap。 包含以下工具： LBMAP lbmap 是一款指纹识别工具，旨在检测负载均衡器、反向代理、 Web 应用防火墙以及位于 Web 服务器前端的其他 Web 代理。 用法 lbmap options url 选项 --batch --debug --timeout --version lbmap 是 PoC...

PowerProxy

PowerProxy リバースプロキシ機能を備えたPowerShell SOCKSプロキシ。 PowerProxyはペネトレーションテスターを念頭に置いて作成されています。リバースプロキシ機能は優先事項であり、インバウンド接続をブロックするネットワークをトラバースするためのものです。リバースプロキシ接続はデフォルトで暗号化されます。Socks 5接続ではユーザー名/パスワード認証がサポートされています。 セットアップ スクリプトをインポート: root@kitploit: iex new-object...

ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage root@kitploit: Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private ke...

nginx-CVE-2017-7529

Nginxのキャッシュ範囲外読み取りの脆弱性（CVE-2017-7529） 脆弱性の原理 参考資料： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

cs2modrewrite

Apache modrewrite または Nginx 用ルールセットを自動生成してインテリジェントな HTTP C2 リダイレクションを実現 このプロジェクトは、Cobalt Strike プロファイルを機能的な modrewrite .htaccess または Nginx 設定ファイルに変換し、Cobalt Strike チームサーバーへの HTTP リバースプロキシリダイレクションをサポートします。リバースプロキシを使用することで、バックエンドの C2 サーバーをプロファイリング、調査、および一般的なインターネットのバックグラウンド放射から保護できます。 注記 :...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 の POC: VMWare Aria Operations for Networks vRealize Network Insight の未認証RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概要 VMWare Aria Operations for Networks vRealize Network Insight は、Apache Thrif...

MobSF_AI

MobSF AI Sidecar このプロジェクトは、Mobile Security Framework MobSF にAI搭載のチャットアシスタントを追加します。セキュリティアナリストは、MobSFが生成した分析レポートについて、インターフェース内で直接質問でき、OpenAIのモデルを活用します。 特徴 シームレスな統合 : Nginxリバースプロキシを使用して、特化したチャットインターフェースをMobSFレポートに直接注入します。 コンテキスト認識 : AIアシスタントは現在の分析レポート（静的解析）を自動的に取得し、それをコンテキストとして質問に回答します。 インタラクティブQ &...

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...