muraena

Muraena 是一个近乎透明的反向代理，旨在自动化网络钓鱼及钓鱼后的活动。 该工具重新实现了 15 年前的想法：使用自定义反向代理与目标源站进行动态交互， 而不是维护和提供静态页面。 文档 项目文档位于 https://muraena.phishing.click 贡献 1. 分叉（Fork）该仓库！ 2. 创建您的功能分支：git checkout -b my-new-feature 3. 提交您的更改：git commit -am 'Add some feature' 4. 推送到分支：git push origin my-new-feature 5. 提交拉取请求（Pull...

Modlishka

..Modlishka.. Modlishka is an open-source penetration testing tool that acts as a man-in-the-middle proxy. It introduced a new technical approach to handling browser-based HTTP traffic flow, which allows it to transparently proxy multi-domain destination traffic, both TLS and non-TLS, over a sing...

veilgate

VeilGate VeilGate 是一个开源欺骗代理，适用于希望通过提高自动安全探测成本而不在真实用户面前设置脆弱阻断规则的团队。 它位于 Web 应用之前，对每个请求进行评分，并选择三种结果之一： Real ：将干净流量转发到上游应用。 Challenge ：要求可疑但模棱两可的客户端解决浏览器工作量证明。 Tarpit ：将高置信度代理流量分流到确定性虚假应用。 目标不是魔法般的不可攻破。目标是更好的经济学：让人类和正常自动化流畅运行，同时让 AI 辅助的扫描器将时间、代币和注意力浪费在可信的死胡同里。 功能 反向代理，支持 observe、challenge、tarpit...

Cloak

Cloak は、OpenVPN のような従来のプロキシツールを強化し、高度な検閲やデータ差別を回避するためのプラグ可能転送です。 Cloak は単独のプロキシプログラムではありません。むしろ、プロキシされたトラフィックを通常のWebブラウジング活動に見せかけることで動作します。非常に顕著なトラフィックフィンガープリントを持ち、単純なフィルタリングルールでブロックされる可能性がある従来のツールとは対照的に、Cloak を偽陽性を少なく正確に標的にすることは非常に困難です。これにより、検閲行為に対する巻き添え被害が増加し、Cloak...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

redi

redi 自动化重定向器（redirector）设置工具，兼容 HTTP RAT（CobaltStrike Beacon、meterpreter 等）以及 CobaltStrike DNS Beacon。该脚本既可以设置 nginx 反向代理，也可以使用 dnsmasq 设置 DNS 代理/转发器。如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。 反向代理方法允许设置多个重定向器，每个重定向器都有自己的有效证书，所有证书都指向同一个 CobaltStrike...

CVE-2018-11759

CVE-2018-11759 Prueba de concepto Descripción El código específico del Servidor Web Apache httpd que normalizaba la ruta solicitada antes de coincidirla con el mapa URI-worker en el Conector Apache Tomcat JK modjk 1.2.0 a 1.2.44 no manejaba correctamente algunos casos límite. Si solo un subconjun...

reproxy

Reproxy 是一个简单的边缘 HTTPs 服务器/反向代理，支持多种提供者（docker、static、file、consul catalog）。一个或多个提供者提供关于请求服务器、请求 URL、目标 URL 和健康检查 URL 的信息。它以单个二进制文件或 Docker 容器的形式分发。 通过 Let's Encrypt 自动 SSL 终止 支持用户提供的 SSL 证书 简单但灵活的代理规则 静态、命令行代理规则提供者 动态、基于文件的代理规则提供者 Docker 提供者，自动发现 Consul Catalog 提供者，通过服务标签发现 支持多个（虚拟）主机 可选流量压缩 可选基于...

CloakQuest3r

If you find this GitHub repo useful, please consider giving it a star! ⭐️ CloakQuest3r is a Python-based security research tool designed to analyze and identify potential origin IP exposure of websites protected by Cloudflare and other reverse proxy or CDN services. Websites often rely on...

ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

CVE-2026-20896

CVE-2026-20896 Gitea 的官方 Docker 镜像（最高至 1.26.2 及包括该版本）在其默认配置中包含了 REVERSEPROXYTRUSTEDPROXIES = 。如果你开启了反向代理登录，这个通配符意味着每个来源 IP 都被视为可信代理，因此任何能访问该端口的人都可以发送 X-WEBAUTH-USER 头部并以任意用户身份登录。无需密码，无需令牌。 我已将此问题报告给 Gitea，并在 1.26.3 / 1.26.4 中修复。本仓库是我自己的分析报告、一个可用的 PoC 以及一个检测工具。这是一个已修补的公开漏洞。 CVE...

pomerium

Pomerium 是一个身份识别与上下文感知的反向代理。Pomerium 无需企业 VPN，即可为内部 Web 应用和其他服务建立安全、无客户端的连接。 Pomerium 具备以下特点： 更简单 — 借助无客户端访问。 更快速 — 无隧道架构，并部署在您的应用和服务所在之处。 更安全 — 因为每一个操作在执行前都会经过验证。 更贴合 — 通过整合所有数据实现上下文感知访问，满足您组织的需求。 它不是 VPN 的替代品——而是保护您业务的值得信赖、万无一失的方式。想要托管控制平面和管理 GUI？立即试用 Pomerium Zero！ 文档 有关全面的文档和教程，请参阅我们的文档。 贡献...

pingap

Pingap Pingap在发布稳定版本之前，暂时不接受 pull requests，如果有问题可以先提issue，会及时处理。 Pingap 是一款由 Cloudflare Pingora 框架驱动的高性能反向代理。它通过简洁的 TOML 文件和直观的 Web 管理界面，实现了动态、零停机的配置热更新，极大地简化了运维管理。 其核心优势在于强大的插件体系，提供了二十多种开箱即用的功能，涵盖认证 JWT, Key Auth、安全 CSRF, IP/Referer/UA 限制、流量控制 限流、缓存、内容修改 重定向、内容替换 和可观测性 请求 ID。 这使得 Pingap...

rathole

rathole English | 简体中文 安全で安定した、高性能なNAT越えリバースプロキシ。Rustで記述。 ratholeは、frpやngrokと同様に、公開IPを持つサーバーを介して、NAT配下のデバイス上のサービスをインターネットに公開するのに役立ちます。 rathole 機能 クイックスタート 設定 ログ チューニング ベンチマーク 計画 機能 高性能 frpよりもはるかに高いスループットを実現し、大量の接続を処理する際により安定します。ベンチマークを参照。 低リソース消費...

BounceBack

BounceBack ↕️🤫 レッドチーム運用のセキュリティのためのステルスリダイレクター。 概要 BounceBack は、C2/フィッシングなどのインフラをブルーチーム、サンドボックス、スキャナーなどから隠すための、WAF 機能を備えた強力で高度にカスタマイズ可能なリバースプロキシです。リアルタイムのトラフィック分析を様々なフィルターとその組み合わせを通じて行い、不正な訪問者からツールを隠します。 このツールは、ブロックされた単語、ブロックおよび許可されたIPアドレスの事前設定済みリストとともに配布されます。 ツールの使用方法の詳細については、プロジェクトのWikiを参照してください。...

nginx-CVE-2017-7529

Nginx越界读取缓存漏洞（CVE-2017-7529） 漏洞原理 参考阅读： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

cve-2026-20896-gitea-poc

CVE-2026-20896 Comprobador de Omisión de Autenticación de Gitea Docker Solo para operaciones autorizadas de red team / pentest. Este repositorio contiene un comprobador mínimo para CVE-2026-20896, una omisión de autenticación en las imágenes oficiales de Gitea Docker hasta 1.26.2 inclusive cuando...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

CVE-2026-20896

CVE-2026-20896：Gitea Docker 镜像认证绕过 PoC !WARNING 仅在本地实验室或针对您明确获得授权测试的系统上使用此 PoC。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概述 CVE-2026-20896 是受影响官方 Gitea Docker 镜像中的认证绕过漏洞。当启用反向代理认证时，镜像生成的 REVERSEPROXYTRUSTEDPROXIES = 设置允许能够访问 Gitea 后端的客户端通过 X-WEBAUTH-USER...