Go-RouterSocks

Router socks マシンを侵害した後の次のステップは、背後にあるネットワークを列挙することです。攻撃者のマシンにsocksポートを公開し、すべてのトラフィックを侵害したマシンへのトンネル経由で送信するツールは多数存在します。複数のsocksポートが利用可能な場合、ターゲットとするネットワークを選択するために異なるproxychains設定を管理する必要があります。このツールは1つのsocksポートを公開し、設定されたパスを通してトラフィックをルーティングします。...

Pummel

root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy TCPトラフィックをSMTPメール通信に偽装してDPI（深いパケット検査）ファイアウォールをバイパスする、高速な隠蔽トンネルです。 root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ アプリケーション │─────▶│ クライアント │─────▶│ サーバー │─────▶│ インターネット │ │ ブラウザ │ TCP │ SOCKS5:1080 │ SMTP │ ポート587 │ TCP │ │ │ │◀─────│ │◀─────...

Stowaway

Stowaway English Stowaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具 用户可使用此程序将外部流量通过多个节点代理至内网，突破内网访问限制，构造树状节点网络，并轻松实现管理功能 谢谢各位的star，同时欢迎大家使用后提出问题&&Bug 😘 同时也请各位务必在使用前详细阅读使用方法及文末的注意事项 声明 本项目仅供网络安全研究与教学用途，严禁用于任何非法用途。请确保在使用本工具进行任何测试之前，已获得目标系统明确的授权，并严格遵守您所在国家/地区的相关法律法规。...

ByeDPIAndroid

Android 用 ByeDPI English | Русский DPI（Deep Packet Inspection）と検閲をバイパスするため、ローカルVPNサービスを実行するAndroidアプリケーションです。 このアプリケーションはSOCKS5プロキシByeDPIを実行し、すべてのトラフィックをそれを経由してリダイレクトします。 インストール または Obtainium を使用する 1. Obtainium をインストール 2. アプリをURLで追加: https://github.com/dovecoteescapee/ByeDPIAndroid 設定...

Chisel-Strike

Chisel-Strike Cobalt Strikeで使用する、.NET XOR暗号化されたChiselのアグレッサ実装です。高速なプロキシと高度なSOCKS5機能を提供します。 なぜ作ったのか？...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现 复现流程： 1. 运行如下指令开一个socks5服务，监听端口10801： root@kitploit: ssh -D 10801 127.0.0.1 1...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

proxy.py

!Python 3.xhttps://img.shields.io/static/v1?label=Python&message=3.6%20%7C%203.7%20%7C%203.8%20%7C%203.9%20%...

CVE-2023-38545-POC

CVE-2023-38545 针对 curl 命令行工具的 POC 此 POC 基于 UTsweetyfish 之前创建的 POC，该 POC 分享于仓库：https://github.com/UTsweetyfish/CVE-2023-38545。与那个 POC 不同，这个 POC 是针对命令行工具而非 libcurl 库的，并且不需要 Python 和编译。 此 POC 针对 curl 的 SOCKS5 堆缓冲区溢出，展示了如何溢出 curl 命令行工具中的接收缓冲区。默认情况下，curl 初始化接收缓冲区的大小为 100k，这使其不易受到 CVE-2023-38545...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

Venom

Venom - ペネトレーションテスター向けマルチホッププロキシ 简体中文 ｜ English Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。 Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。 ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。...

tunnelx

TunnelX TunnelX 是一款轻量级的入口隧道工具，旨在创建安全的 SOCKS5 代理服务器，用于路由网络流量。TunnelX 专为从 ProjectDiscovery 平台 启用内部网络扫描而设计，确保连接无缝且隔离。 功能特性 通过 SOCKS5 代理实现安全的网络入口。 使用您的 ProjectDiscovery API 密钥 进行认证连接。 为内部扫描和发现提供隔离的流量路由。 工作原理 TunnelX 使用您的 ProjectDiscovery API 密钥创建安全的入口隧道，通过 SOCKS5 代理实现隔离的内部扫描。 您可以通过指定不同的网络名称，在不同的网络上运行...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※批量匯入檔案 資料來源格式範例: 43.255.172.204:9200 192.168.168.5:1234 -o ※輸出檔案 -proxy ※sock5轉發代理 -p ※使用多線程核心數...

CVE-2023-38545

CVE-2023-38545: Prueba de Concepto de la Vulnerabilidad de Curl Este repositorio contiene una Prueba de Concepto PoC diseñada para probar sistemas ante la vulnerabilidad CVE-2023-38545. La vulnerabilidad afecta a la utilidad curl, específicamente a las versiones entre 7.69.0 y 8.3.1, y está...

socks5

socks5 Socks5/Socks5h サーバーおよびクライアント このプロジェクトは、Bridge にプロトコルサポートを追加するためのものです。単独でも使用できます。 使用方法 API ドキュメント 例 CONNECT コマンドのサポート BIND コマンドのサポート ASSOCIATE コマンドのサポート ライセンス MIT ライセンスの下でライセンスされています。完全なライセンス文については、LICENSE を参照してください。...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 英語 | 🇮🇷 ペルシア語 | 🇨🇳 中国語 Textual で構築された美しいターミナルユーザーインターフェース（TUI）を備えた、モダンで高性能な DNS スキャナー。 このツールは、3 つのスキャンモード（Slipstream、SlipNet（DNSTT、NoiseDNS）、DNS スキャン）で数百万の IP アドレスをスキャンし、動作する DNS サーバーを見つけ出すことができます。さらに、自動 DNS タイプスコアリングとマルチプラットフォームのクライアントダウンロードも可能です。 🆕 v2.0.0: SlipNet 対応、DNS...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...