ThunderDNS

ThunderDNS このツールはTCPトラフィックをDNSプロトコル経由で転送できます。コンパイル不要のクライアント + socks5対応。 実行方法 ドメインのNSレコード設定: DNSキャッシュがクリアされるのをお待ちください。 シンプルなサーバー実行: python3 ./server.py --domain oversec.ru シンプルなサーバー実行（Dockerfile）: docker run -e DOMAIN='' シンプルなクライアント実行（Bash）: bash ./bashclient.sh -d oversec.ru -n...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy TCPトラフィックをSMTPメール通信に偽装してDPI（深いパケット検査）ファイアウォールをバイパスする、高速な隠蔽トンネルです。 root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ アプリケーション │─────▶│ クライアント │─────▶│ サーバー │─────▶│ インターネット │ │ ブラウザ │ TCP │ SOCKS5:1080 │ SMTP │ ポート587 │ TCP │ │ │ │◀─────│ │◀─────...

hackEmbedded

hackebds 🔗中文 readme 概要 hackebds は、組み込みデバイス向けペイロード生成、暗号化シェルワークフロー、SOCKS5プロキシトンネリング、デバイス情報検索のためのツールキットです。 現在のブランチは、暗号化シェルとプロキシ機能に 純粋な ELF ワークフロー を採用しています。 reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile...

http_bridge

Http Bridge 動機 このプログラムは、PUT、PATCH、POST、GETのような単純なHTTPリクエストでTCPストリームパケットを送信できるというアイデアをテストするための概念実証として書きました。CONNECTメソッドのようなプロキシ方式は使用しません。また、Rust言語の初心者スキルを磨くための練習課題としても書きました。 説明 このツールは、サーバーとクライアントの2つの部分で構成されています。 サーバー...

Stowaway

Stowaway English Stowawayは、Go言語で記述され、ペネトレーションテスター向けに作られたマルチレベルプロキシツールです。 ユーザーはこのプログラムを使用して、外部トラフィックを複数のノードを介して内部ネットワークにプロキシし、内部ネットワークアクセスの制限を突破し、ツリー状のノードネットワークを構築し、管理機能を簡単に実現できます。 皆様のスターに感謝します。また、ご使用後に問題やバグをお寄せいただくことを歓迎します 😘 使用前に必ず使用方法と文末の注意事項をよくお読みください。 声明...

SockTail

SockTail SockTail 是一个小型二进制文件，可将设备加入 Tailscale 网络，并在端口 1080 上暴露本地 SOCKS5 代理。它专为红队行动设计，当你需要网络访问目标系统时，无需设置繁琐的端口转发、持久化守护进程或嘈杂的隧道。 特性 通过 Tailscale 在端口 1080 上提供 SOCKS5 代理 支持 IPv4、IPv6 和域名地址 通过 tsnet 加入 Tailscale，无外部依赖 认证密钥可硬编码（XOR 混淆以逃避静态分析）或在运行时提供 完全自包含，无需配置文件或（磁盘写入） 这不适用于持久化。它是红队行动中的一次性 SOCKS 投递工具。...

Chisel-Strike

Chisel-Strike Cobalt Strikeで使用する、.NET XOR暗号化されたChiselのアグレッサ実装です。高速なプロキシと高度なSOCKS5機能を提供します。 なぜ作ったのか？...

ClickOnceBlobber

Kit de Inyección AppDomainManager para ClickOnce Armar aplicaciones .NET ClickOnce firmadas para acceso inicial mediante el secuestro de una DLL dependiente a través de inyección AppDomainManager y la carga de un puerto C del Agente ProxyBlob. Incluye un puerto C de ProxyBlob — un proxy SOCKS5 qu...

OnionHarvester

OnionHarvester V2 一个用于检查TOR洋葱地址是否可用的小型TOR洋葱地址收割机。该程序使用本地TOR socks5代理来查找所有活跃且端口80和443可用的洋葱地址。 有关该项目和TOR洋葱收割的详细信息已发布在我的个人博客中：Onion Harvester 编译和使用 只需获取两个Java文件并在您的Java IDE中编译。推荐使用Java 8（JDK 1.8）。 您可以在RELEASE部分下载最新版本。 开关选项 --ip：设置本地TOR socks5代理的IP地址。（例如：127.0.0.1） --port：设置本地TOR...

CVE-2023-38545

CVE-2023-38545：Curl 漏洞概念验证 该存储库包含一个概念验证（PoC），用于测试系统是否存在 CVE-2023-38545 漏洞。该漏洞影响 curl 工具，具体版本为 7.69.0 至 8.3.1 之间，与 HTTP 重定向的处理有关。 前置条件 所需软件：curl 功能特性 SOCKS5 代理服务器，运行在端口 1080 HTTP 服务器，运行在端口 8000 用于测试漏洞的自动化脚本 架构 该 PoC 包含两个主要组件： SOCKS5 代理服务器：监听端口 1080，将所有传入请求转发到 HTTP 服务器。 HTTP 服务器：监听端口...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具。 Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。 渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 可视化网络拓扑 多级socks5代理 多级端口转发 端口复用 apache/mysql/... ssh隧道 交互式shell...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※批量匯入檔案 資料來源格式範例: 43.255.172.204:9200 192.168.168.5:1234 -o ※輸出檔案 -proxy ※sock5轉發代理 -p ※使用多線程核心數...

oproxy

oproxy oproxy es un proxy HTTP, HTTPS y SOCKS5 local para inspeccionar, reproducir y modificar tráfico. Está pensado para desarrolladores que prueban navegadores, CLIs, aplicaciones móviles, clientes de API, servicios y suites de pruebas en su propia máquina o en un contenedor Docker local...

ByeDPIAndroid

Android 用 ByeDPI English | Русский DPI（Deep Packet Inspection）と検閲をバイパスするため、ローカルVPNサービスを実行するAndroidアプリケーションです。 このアプリケーションはSOCKS5プロキシByeDPIを実行し、すべてのトラフィックをそれを経由してリダイレクトします。 インストール または Obtainium を使用する 1. Obtainium をインストール 2. アプリをURLで追加: https://github.com/dovecoteescapee/ByeDPIAndroid 設定...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

Go-RouterSocks

Router socks 入侵一台机器后的下一步是枚举其背后的网络。许多工具可以在攻击者机器上暴露一个 socks 端口，并通过隧道将所有流量发送到被入侵的机器。当存在多个 socks 端口时，我们必须管理不同的 proxychains 配置来选择目标网络。 该工具将暴露一个 socks 端口，并通过配置的路径路由流量。 这个思路源于使用 chisel 之后的体验。Chisel 非常有用，但在使用反向模式时，由于每个新客户端都会打开一个新的 socks 端口，管理多个客户端会变得困难。 用法 启动 socks 服务器： root@kitploit: Usage: rsocks flags...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Esta herramienta añade la capacidad de un proxy SOCKS a Terminal Services o Servicios de Escritorio Remoto y Citrix XenApp/XenDesktop. Utiliza Dynamic Virtual Channel Canal Virtual Dinámico que nos permite comunicarnos a través de una conexión RDP/Citrix abierta...