bbs

BBS 旧版 bbs 可在此处找到 描述 bbs 是用于 SOCKS 和 HTTP 代理的路由器。它提供 SOCKS5、HTTP CONNECT 或端口转发服务，并根据请求的目标将传入请求转发到代理或代理链。路由可以通过 PAC 脚本（如果构建时启用了 PAC 支持）或 JSON 文件进行配置。 安装 go install github.com/synacktiv/bbs@master 要安装支持 PAC 脚本的 bbs： go install -tags pac github.com/synacktiv/bbs@master 注意：PAC 依赖未经审计的第三方库。 bbs CLI 提供...

Aura-State

Aura-State Prove your AI agent is injection-safe, in-spec, and won't act out of bounds — before you ship it. A design-time verifier for LLM agents — not a runtime guardrail. Import your LangGraph / CrewAI / AutoGen / MCP agent and Aura proves five things about the agent you already wrote, then...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

LDAPFragger

LDAPFragger LDAPFraggerは、攻撃者がCobalt StrikeのビーコンデータをLDAP経由でユーザー属性を使用してルーティングできるようにするCommand and Controlツールです。 背景情報については、リリースブログをお読みください: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依存関係とインストール .NET 4.0でコンパイルされていますが、古い/新しい.NETフレームワークでも動作する可能性があります。 使用方法 | ...

CobaltBus

CobaltBus Azure Servicebus を使用した Cobalt Strike 外部 C2 統合。C2 トラフィックは Azure Servicebus 経由で転送されます。 セットアップ 1. Azure Service Bus を作成します。 2. 送信とリッスンのみが可能な共有アクセスポリシー 接続文字列 を作成します。 3. Beacon C プロジェクト内の静的な connectionString 変数を、手順 2 で作成した共有アクセスポリシーの「プライマリ接続文字列」の値に合わせて編集します。 4. 同じ変数を CobaltBus...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

routopsy

routopsy Routopsyは、しばしば見落とされがちなネットワーキングプロトコルを攻撃するために構築されたツールキットです。現在、Routopsyはダイナミックルーティングプロトコル（DRP）およびファーストホップ冗長プロトコル（FHRP）に対する攻撃をサポートしています。現在実装されている攻撃のほとんどは、プロトコルをゼロから実装するのではなく、武器化された「仮想ルーター」を利用しています。このツールは仮想ルーターに限定されず、python3で追加の攻撃を実装したり、追加のコンテナを追加することも可能です。 使用方法などの詳細については、Wiki @...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 略微修改，用于英语翻译和对 https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 的检测。默认情况下，对目标执行 whoami 命令，并创建一个 vulnerable.txt 文件，其中包含存在漏洞的 URL。 利用此漏洞非常容易实现。下面给出了利用该漏洞的 curl 命令。 curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 脆弱なSpringBootアプリケーションを実行するには、このDockerコンテナをポート8080に公開して実行します。 例: docker run -it -d -p 8080:8080 bobcheat/springboot-public エクスプロイト curlコマンド: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Ejecución Remota de Código Crítica en FreeBSD IPv6 🧠 Resumen CVE-2025-14558 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a los sistemas FreeBSD que utilizan servicios de solicitud de enrutador IPv6. Una falla en la forma en que se maneja la entrada...

LazyMesh

LazyMesh 一个支持使用OpenDHT代理作为后端的Mesh路由系统，使得节点可以通过互联网直接通信。非常早期的预alpha阶段，概念验证，可能实际上无法工作，等等。 它既适用于业余爱好/火腿（HAM）应用场景，也适用于更典型的消费/商业物联网工作，但明确不试图取代互联网，也不试图用全向天线覆盖高流量大面积区域。 它没有Meshtastic式的下一跳路由，因此得名LazyMesh。如果你想在密集区域将其用于离网类应用，可能需要定向天线和手动协调的路由ID。 聊天草图 目前这是唯一实际的应用。打开示例Arduino草图，用你的用户名和必须为强密码的秘密通道密钥进行修改。...

Go-RouterSocks

Router socks マシンを侵害した後の次のステップは、背後にあるネットワークを列挙することです。攻撃者のマシンにsocksポートを公開し、すべてのトラフィックを侵害したマシンへのトンネル経由で送信するツールは多数存在します。複数のsocksポートが利用可能な場合、ターゲットとするネットワークを選択するために異なるproxychains設定を管理する必要があります。このツールは1つのsocksポートを公開し、設定されたパスを通してトラフィックをルーティングします。...