pomerium

Pomerium は、アイデンティティとコンテキストを認識するリバースプロキシです。Pomerium は、企業 VPN なしで、内部 Web アプリやその他のサービスへの安全なクライアントレス接続を構築します。 Pomerium は次のとおりです。 より簡単 : クライアントレスアクセス により。 より高速 : トンネル不要で、アプリやサービスが配置されている場所にデプロイ されるため。 より安全 : 実行が許可される前に すべてのアクションが検証される ため。 業務に最適 : コンテキストを認識したアクセス のためにすべてのデータを統合することで、組織のニーズに合わせて調整されます。...

mkdev

mkdev ローカル開発向けの本物のHTTPS — TUIとLAN共有付き。 mkdev は .local 上で信頼されたHTTPSを実行します。単一のGoバイナリ: 認証局 + リバースプロキシ + /etc/hosts + mDNSブロードキャスト + フルTUI。 他との違い: LAN共有 ルートを共有に設定すると、同じWi-Fi上のスマホや任意のデバイスから https://app.local にアクセスできます。 CLIだけでなくTUI。 ライブルートテーブル、リクエストログ、証明書検査、ヘルスドクターを搭載。引数なしの mkdev でTUIが起動します。 強化された特権境界。...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

Mimic

Mimic フレームレス Browser‑in‑the‑Browser BitB - iframe なし、フレームバスティング問題なし。単一スクリプトの Shadow DOM / MutationObserver ライブラリで、現実的なフィッシングシミュレーションを実現し、リバースプロキシ経由で簡単にインジェクションできます。 ⚠️ 警告 : このソフトウェアは、お住まいの地域の現行法令に従ってのみ使用してください。このソフトウェアの誤用は法的・倫理的な問題を引き起こす可能性があり、私はそれを支持せず、またその責任を負うことはできません。 📖 沿革 MalwareMonster...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798 で発見された Grafana パストラバーサル脆弱性のスキャナー 免責事項: これは教育目的のみに使用してください！ CVE の参考情報: 1 - NIST CVE 詳細 2 - Grafana ノート 回避策 v8.0.0-beta1 から v8.3.0 までのすべてのインストールは、できるだけ早くアップグレードする必要があります。 アップグレードできない場合は、Grafana の前でリクエストの PATH を正規化するリバースプロキシを実行すると、脆弱性が軽減されます。例えば、envoy の...

Cloak

Cloak は、OpenVPN のような従来のプロキシツールを強化し、高度な検閲やデータ差別を回避するためのプラグ可能転送です。 Cloak は単独のプロキシプログラムではありません。むしろ、プロキシされたトラフィックを通常のWebブラウジング活動に見せかけることで動作します。非常に顕著なトラフィックフィンガープリントを持ち、単純なフィルタリングルールでブロックされる可能性がある従来のツールとは対照的に、Cloak を偽陽性を少なく正確に標的にすることは非常に困難です。これにより、検閲行為に対する巻き添え被害が増加し、Cloak...

nginx-CVE-2017-7529

Nginxのキャッシュ範囲外読み取りの脆弱性（CVE-2017-7529） 脆弱性の原理 参考資料： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...

muraena

Muraena は、フィッシングおよびフィッシング後の活動を自動化することを目的とした、ほぼ透過的なリバースプロキシです。 このツールは、静的ページを維持・配信するのではなく、カスタムリバースプロキシを使用して標的となる オリジンと動的にやり取りするという、15年前のアイデアを再実装したものです。 ドキュメント プロジェクトのドキュメントは https://muraena.phishing.click にあります。 コントリビューション 1. フォークしてください！ 2. フィーチャーブランチを作成してください: git checkout -b my-new-feature 3...

log4jail

log4jail 🛡️ Log4J（Log4Shell、別名CVE-2021-44228）攻撃を防ぐための、TLS（HTTPS）とスウォーム対応の高速ファイアウォールリバースプロキシ。 📖 目次 はじめに インストール クイックスタート 概念実証 ペネトレーションテスター向け ℹ️ はじめに log4jail は、リクエスト本文全体（すべてのヘッダーとリクエストパラメータを含む）をスキャンしてlog4shellペイロードを検出するリバースプロキシとして機能することで、Log4Shellのエクスプロイト試行をブロックするための簡易的なソリューションです。 💡...

redi

redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...

cs2modrewrite

Apache modrewrite または Nginx 用ルールセットを自動生成してインテリジェントな HTTP C2 リダイレクションを実現 このプロジェクトは、Cobalt Strike プロファイルを機能的な modrewrite .htaccess または Nginx 設定ファイルに変換し、Cobalt Strike チームサーバーへの HTTP リバースプロキシリダイレクションをサポートします。リバースプロキシを使用することで、バックエンドの C2 サーバーをプロファイリング、調査、および一般的なインターネットのバックグラウンド放射から保護できます。 注記 :...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と actions...

TProxer

TProxer リバースプロキシパスベースのSSRFを見つけるプロセスを自動化するBurp Suite拡張機能です。 仕組み • インストール • ToDo • Discordに参加 仕組み パスベースのSSRF攻撃を通じて内部APIやファイルへのアクセスを試みます。 例えば https://www.example.com/api/v1/users に対して、ペイロード /..;/..;/..;/..;/ を試し、400 Bad Request を期待します。 次にアルゴリズムは、潜在的な内部APIルートを見つけるために以下を試みます：...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy 小さな Reverse Sock5 Proxy サーバー サーバー GUI は ImGui で構築されています :V プレビルド版は Releases からダウンロードできます。 ビルド 必要なもの: gcc バージョン 12+ Windows 用の推奨版 Conan パッケージマネージャー 必要に応じて、scripts フォルダ内の任意のスクリプトを実行してください :V クライアント/エージェント ビルド gcc main.c -lws232 -O2 -s -o Sock5Agent TODO 複数 OS...

SeeProxy

SeeProxy CobaltStrikeのmalleableプロファイル検証を備えたGolang製リバースプロキシ。 このツールの前提は、チームサーバーを全世界に公開するのではなく、SeeProxyの単一インスタンスにのみ公開することです。 これにより、チームサーバーに到達するすべてのリクエストは正当なC2トラフィックとなります。 導入例 以下に、レッドチーム演習における非常に基本的な導入例を示します。SeeProxyのインスタンスからの有効なトラフィックのみがC2に到達することを許可されます。 使用方法: $ make $ SeeProxy --teamserver :...

CVE-2026-20896

CVE-2026-20896：Gitea Docker 镜像身份验证绕过 PoC !WARNING 仅在本地实验环境中，或针对您明确获授权测试的系统使用此 PoC。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概述 CVE-2026-20896 是受影响官方 Gitea Docker 镜像中的一个身份验证绕过漏洞。当启用反向代理身份验证时，镜像生成的 REVERSEPROXYTRUSTEDPROXIES = 设置允许能够访问 Gitea 后端的客户端通过...

quarantyne

=== このプロジェクトはアーカイブされています === Quarantyne · モダン Web ファイアウォール 🛃 自動化されたウェブセキュリティをシンプルに TL;DR Quarantyne は、不正行為、悪用、ボット、サイバー攻撃から Web アプリケーションと API をリアルタイムで保護するリバースプロキシです。 要件 紹介 機能 対応範囲 パッシブ vs アクティブ 設定 クイック実行 ディストリビューション メーリングリスト ライセンス 要件 Java 8 紹介 Quarantyne は Java で書かれたリバースプロキシです。Web アプリケーションや API...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

RedWarden

RedWarden - 柔軟なCobaltStrike Malleableリダイレクタ 以前は proxy2's の malleableredirector プラグインとして知られていました C2リダイレクタのIR耐性の水準を引き上げましょう。 レッドチームのビジネスでは、インシデントレスポンダーに対抗し、誤った方向へ導きながら、同時に耐性のあるC2リダイレクタネットワークを提供する方法について、いくつかの 異なる 素晴らしい アイデアが登場しています。...