stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

Boomerang

Boomerang Boomerang is a tool to expose multiple internal servers to web/cloud using HTTP+TCP Tunneling. The Server will expose 2 ports on the Cloud. One will be where tools like proxychains can connect over socks, another will be for the agent to connect. The agent can be executed on any interna...

StreamDivert

StreamDivert StreamDivert is a tool to man-in-the-middle or relay in and outgoing network connections on a system. It has the ability to, for example, relay all incoming SMB connections to port 445 to another server, or only relay specific incoming SMB connections from a specific set of source IP...

OnionHop

OnionHop V3 OnionHop V3 is a modern, cross-platform desktop app Windows, macOS and Linux that routes your traffic through Tor. It can run Tor as a local SOCKS proxy or as a system-wide tunnel, automatically pick a working connection strategy for your network with Smart Connect , scan and apply...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ This script is...

PowerProxy

PowerProxy PowerShell SOCKS proxy with reverse proxy capabilities. PowerProxy is written with penetration testers in mind. Reverse proxy functionality is a priority, for traversing networks that block inbound connections. Reverse proxy connections are encrypted by default. Username/Password...

TREVORproxy

TREVORproxy A SOCKS proxy written in Python that randomizes your source IP address. Round-robin your evil packets through SSH tunnels or give them billions of unique source addresses! See the accompanying Blog Post for a fun rant and some cool demos! Note: If you're looking to defend against this...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile: Tor in Rust for Android and iOS The official Arti Mobile library, supported by Tor Project, bringing the new Tor Rust runtime to mobile devices. This is a shared project for exposing a standard API for Tor Arti to Android and iOS applications. This was based on the following projects...

multitor

multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...

psc

PortShellCrypter -- PSC 이 프로젝트는 자매 프로젝트인 crash와 함께, 적대적인 검열 환경에서 완전히 작동하는 암호화된 셸과 TCP/UDP 포워딩을 설정할 수 있게 해주는 제 반검열 도구 세트에 속합니다. 또한 포렌식에서 UART나 adb를 통해 장치에서 데이터를 덤프할 때 다른 수단이 없을 때 유용합니다. DNS 조회 및 SSH 세션이 UART 연결을 통해 Pi로 전달됨 PSC는 셸 세션을 단일 또는 다중 홉으로 종단 간 암호화할 수 있으며, 기반 전송에 대해 agnostic합니다. 단, 전송이 안정적이...

Invoke-SocksProxy

Invoke-SocksProxy Creates a local or "reverse" Socks proxy using powershell. The local proxy is a simple Socks 4/5 proxy. The reverse proxy creates a tcp tunnel by initiating outbond SSL connections that can go through the system's proxy. The tunnel can then be used as a socks proxy on the remote...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

ipchanger

IP CHANGER 🌐🔄 指定した間隔で公開IPアドレスを自動的に変更し、クリーンなターミナルテーブルで表示する、Torベースの強力なIPローテーションCLIツール です。 @CappricioSec が ❤️ を込めて制作 ⚠️ 教育およびプライバシーテスト専用です。 このツールを違法行為に悪用しないでください 。 📌 特徴 🔄 自動IPローテーション – Torネットワークを使用して公開IPを変更します 🧅 Tor統合 – 匿名ルーティングにTor SOCKSプロキシを使用します 📊 クリーンなテーブル出力 – 整形されたCLIテーブルにIPとタイムスタンプを表示します 🖥...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChainsはUNIXプログラムで、動的リンクされたプログラムにおいて、プリロードされたDLL（dlsym、LDPRELOAD）を介してネットワーク関連のlibc関数をフックし、SOCKS4a/5またはHTTPプロキシ経由で接続をリダイレクトします。TCPのみをサポートし（UDP/ICMPなどは非対応）。...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

MaccaroniC2

MaccaroniC2 - Empowering Command & Control using AsyncSSH MaccaroniC2 is a proof-of-concept Command and Control framework that utilizes the powerful AsyncSSH Python library which provides an asynchronous client and server implementation of the SSHv2 protocol and use PyNgrok wrapper for ngrok...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

pivotnacci

pivotnacci HTTP 에이전트를 배포하여 내부 네트워크로 피벗합니다. Pivotnacci 를 사용하면 HTTP 에이전트와 통신하는 SOCKS 서버를 만들 수 있습니다. 아키텍처는 다음과 같습니다: 이 도구는 훌륭한 reGeorg에서 영감을 받았습니다. 그러나 몇 가지 개선 사항이 포함되어 있습니다: 로드 밸런싱 서버 지원 탐지율을 낮추는 데 유용한 사용자 지정 폴링 간격 서버에 의해 종료된 연결 자동 해제 모듈식 및 더 깔끔한 코드 pip를 통한 설치 비밀번호로 보호된 에이전트 지원되는 SOCKS 프로토콜 SOCKS 4...

redshell

RedShell An interactive command prompt for red teaming and pentesting. Automatically pushes commands through SOCKS4/5 proxies via proxychains. Optional Cobalt Strike integration pulls beacon SOCKS4/5 proxies from the team server. Automatically logs activities to a local CSV file and a Cobalt Stri...