243 matches found
psc
PortShellCrypter -- PSC このプロジェクトは、姉妹プロジェクトである crash と同様、私の検閲対策ツールセットの一部であり、敵対的な検閲環境において完全に機能する暗号化シェルや TCP/UDP 転送をセットアップすることができます。また、フォレンジックにおいて、UART や adb を介して他の手段がない場合にデバイスからデータをダンプするのにも役立ちます。 Pi への UART 接続を介して転送された DNS ルックアップと SSH セッション PSC...
ChromeAlone
ChromeAlone - 一个浏览器C2框架 这能给我带来什么? ChromeAlone 是一种浏览器植入程序,可以替代传统植入程序(如 Cobalt Strike 或 Meterpreter)。本仓库提供一个简单的构建流程,生成管理控制台、部署基础设施,并创建一个在目标上运行的 powershell 侧加载脚本。 安装后,每个 ChromeAlone 植入程序将提供以下机制: 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌(如 YubiKeys 或 Titan Security Keys)的 WebAuth...
OnionHop
OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用(Windows、macOS 和 Linux),可将你的流量通过 Tor 进行路由。它可以将 Tor 作为本地 SOCKS 代理或系统级隧道运行,通过 Smart Connect 自动为你的网络选择可用的连接策略,扫描并应用适用于受审查网络的各种传输方式的有效网桥,甚至还能让你自愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些司法管辖区,使用 Tor 可能违法或受到限制。你有责任遵守当地的法律法规。 V3 的新特性(自 v2.7 起) V3 基于全新的跨平台 UI...
Invoke-SocksProxy
Invoke-SocksProxy PowerShellを使用してローカルまたは「リバース」Socksプロキシを作成します。 ローカルプロキシはシンプルなSocks 4/5プロキシです。 リバースプロキシは、システムのプロキシを通過できる発信SSL接続を開始することでTCPトンネルを作成します。このトンネルは、リモートホスト上のsocksプロキシとして使用され、ローカルホストのネットワークにピボットすることができます。 例 ローカル ポート1080でSocks 4/5プロキシを作成: Import-Module .\Invoke-SocksProxy.psm1...
stunner
STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...
stunner
STUNNER Stunner es una herramienta para probar y explotar servidores STUN, TURN y TURN sobre TCP. TURN es un protocolo usado principalmente en videoconferencias y chats de audio WebRTC. Si encuentras un servidor mal configurado, puedes usar esta herramienta para abrir un proxy socks local que...
Boomerang
Boomerang Boomerangは、HTTP+TCPトンネリングを使用して複数の内部サーバーをWeb/クラウドに公開するツールです。サーバーはクラウド上に2つのポートを公開します。1つはproxychainsなどのツールがSOCKS経由で接続するためのポート、もう1つはエージェントが接続するためのポートです。エージェントは任意の内部ホストで実行できます。エージェントはサーバーに接続し、SOCKSサーバーのように内部マシンに転送可能な接続を待ち受けます。詳細な情報は以下の画像をご覧ください。認証などの機能は開発中であり、近日中に追加される予定です。...
proxychains-ng
ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序,它通过预加载的 DLL(dlsym、LDPRELOAD)挂钩动态链接程序中的网络相关 libc 函数,并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP(不支持 UDP/ICMP 等)。 它的工作方式本质上是一种 HACK;因此它有可能无法与你的程序配合使用,尤其是当你的程序是脚本、会启动大量进程(如后台守护进程)或使用 dlopen 加载“模块”时(glibc 动态链接器中的一个 bug)。不过,它应该适用于简单的编译型(C/C++)动态链接程序。...
multitor
multitor 创建多个带负载均衡的TOR实例。 描述 • 简介 • 使用方法 • 参数 • 要求 • Docker • 其他 • 许可证 • Wiki 描述 它为客户端提供一个单一端点。支持 HAProxy 、socks 协议和 http-proxy 服务器:polipo 、privoxy 和 hpts 。 此外,你可以 查看 之前运行的 TOR 进程,并为全部或选定的进程创建 新身份 。 multitor 已基于以下项目完全重写: Jan Seidl 编写的 Multi-TOR 项目:Multi-TOR 原始来源( Sebastian Wain 项目):使用多个 TOR...
proxychains
ProxyChains 版本 4.3.0 README ProxyChains 是一个 UNIX 程序,它通过预加载的 DLL 钩住动态链接程序中的网络相关 libc 函数,并将连接重定向到 SOCKS4a/5 或 HTTP 代理。 警告:此程序仅适用于动态链接的程序。此外,proxychains 和要调用的程序必须使用相同的动态链接器(即相同的 libc)。 当前版本的已知限制 当进程 fork 时,在子进程中进行 DNS 查找,然后在父进程中使用该 IP,对应的 IP 映射将找不到,这是因为 fork 无法写回父进程的映射表。IRSSI 表现出这种行为,因此你必须将解析后的 IP...
pivotnacci
pivotnacci 通过部署HTTP代理进入内部网络。Pivotnacci 允许你创建一个与HTTP agents进行通信的socks服务器。架构如下所示: 该工具受到优秀的 reGeorg 的启发。但它包含一些改进: 支持负载均衡服务器 可自定义轮询间隔,有助于降低检测率 自动丢弃被服务器关闭的连接 模块化且更简洁的代码 通过pip安装 受密码保护的代理 支持的socks协议 Socks 4 Socks 5 No authentication User password GSSAPI 安装 从Python包安装: pip3 install pivotnacci 从仓库安装: git...
filebuster
Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...
evilrdp
🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください! スポンサー EVILRDP - RDPのより高度な制御 これは、aardwolfguiの邪悪な双子で、aardwolf RDPクライアントライブラリを使用し、ターゲットに対する拡張制御とコマンドラインからの追加のスクリプト機能を提供します。 特徴 コマンドラインから自動的にマウスとキーボードを制御 コマンドラインから自動的にクリップボードを制御 RDP経由でターゲットへのネットワーク通信をチャネルするSOCKSプロキシをクライアントから起動...
redshell
RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及(若已配置)Cobalt Strike 团队服务器。 请注意,由于 RedShell 底层使用 proxychains,仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖: pip3 install -r requirements.txt 安装 proxychains-ng...
MaccaroniC2
MaccaroniC2 - AsyncSSHを利用したコマンド&コントロールの強化 MaccaroniC2 は、 概念実証 のコマンド&コントロールフレームワーク であり、強力なAsyncSSH Pythonライブラリを利用しています。このライブラリはSSHv2プロトコルの非同期クライアントおよびサーバー実装を提供し、ngrok統合用のPyNgrokラッパーも使用しています。このツールは、被害者がAsyncSSHサーバーを実行し、外部へのトンネルを確立して攻撃者からのコマンドを受け取る準備ができているという特定のシナリオに着想を得ています。...
PowerProxy
PowerProxy リバースプロキシ機能を備えたPowerShell SOCKSプロキシ。 PowerProxyはペネトレーションテスターを念頭に置いて作成されています。リバースプロキシ機能は優先事項であり、インバウンド接続をブロックするネットワークをトラバースするためのものです。リバースプロキシ接続はデフォルトで暗号化されます。Socks 5接続ではユーザー名/パスワード認証がサポートされています。 セットアップ スクリプトをインポート: iex new-object...
TREVORproxy
TREVORproxy Pythonで書かれたSOCKSプロキシで、送信元IPアドレスをランダム化します。SSHトンネル経由で悪意あるパケットをラウンドロビンしたり、数十億のユニークな送信元アドレスを与えたりできます。 付属のブログ記事で楽しい暴言とクールなデモをご覧ください。 注意:この攻撃から防御したい場合、私たちはあなたのために優れたレートリミッターを書きました🩵。 作者: @thetechr0mancer インストール pip install git+https://github.com/blacklanternsecurity/trevorproxy TREVORproxy...
reGeorg
reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad 版本 1.0 依赖 reGeorg 需要 Python 2.7 以及以下模块: urllib3 -...
TCLtools
用于Cisco IOS渗透测试的TCL脚本 借助TCLtools,你可以将任何Cisco IOS硬件转变为跳板站。设置和使用都非常简单! 功能特性 TCLmap — 端口扫描器实现(nmap) TCLproxy — 代理服务器实现 TCLproxy TCLproxy 是一款用于通过Cisco设备进行跳板渗透的工具。它能够转发任意TCP端口或启动代理服务器。 TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D address... Proxy server implementation. Binary protocols...