sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

TREVORproxy

TREVORproxy Pythonで書かれたSOCKSプロキシで、送信元IPアドレスをランダム化します。SSHトンネル経由で悪意あるパケットをラウンドロビンしたり、数十億のユニークな送信元アドレスを与えたりできます。 付属のブログ記事で楽しい暴言とクールなデモをご覧ください。 注意：この攻撃から防御したい場合、私たちはあなたのために優れたレートリミッターを書きました🩵。 作者: @thetechr0mancer インストール root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorprox...

Stowaway

Stowaway English Stowawayは、Go言語で記述され、ペネトレーションテスター向けに作られたマルチレベルプロキシツールです。 ユーザーはこのプログラムを使用して、外部トラフィックを複数のノードを介して内部ネットワークにプロキシし、内部ネットワークアクセスの制限を突破し、ツリー状のノードネットワークを構築し、管理機能を簡単に実現できます。 皆様のスターに感謝します。また、ご使用後に問題やバグをお寄せいただくことを歓迎します 😘 使用前に必ず使用方法と文末の注意事項をよくお読みください。 声明...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

minipwner

MiniPwner TP-Link MR3040 （ OpenWRT 搭載）をシンプルかつ強力なペネトレーションテスト用「ドロップボックス」に設定するスクリプトです。 「MiniPwner」とは？ MiniPwnerはペネトレーションテスト用の「ドロップボックス」です。 小型でシンプルながら強力なデバイスとして設計されており、ネットワークに目立たず接続してペネトレーションテスターにリモートアクセスを提供します。 携帯可能な TP-Link MR3040 （ OpenWRT 搭載）で構成されています。 機能 有線・無線の統合接続...

Supershell

Supershellは、WEBサービスを介してアクセスするC2遠隔制御プラットフォームであり、リバースSSHトンネルを確立することで完全なインタラクティブシェルを取得し、マルチプラットフォームアーキテクチャのPayloadをサポートします 機能の特徴 • 対応プラットフォーム • アーキテクチャ図 • クイックビルド • 使用ドキュメント • 一部の機能デモ • 免責事項 • 謝辞 簡体中文 • English 通常のペネトレーションテストや競技では、リバースシェルを使用する際に Ctrl + C...

tap

TrustedSec アタックプラットフォーム TAP TAP - リモートペネトレーションテストプラットフォームビルダー。 作者: David Kennedy @HackingDave 会社: TrustedSec https://www.trustedsec.com プロジェクトページ: https://github.com/trustedsec/tap TrustedSec プロジェクト - Copyright 2020 対応オペレーティングシステム: Linux Ubuntu Linux 推奨 TAPとは? TAP...

CVE-2026-74232

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

CVE-2026-53545

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to 2.3.2, the DELETE /ssh/tunnel/disconnect/:tunnelName teardown path in src/backend/ssh/tunnel.ts interpolates endpointPort, sourcePort, endpointUsername, and endpointIP into...

CVE-2026-53545 Termix: Remote Code Execution via Tunnel Disconnect pkill Command Injection

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to 2.3.2, the DELETE /ssh/tunnel/disconnect/:tunnelName teardown path in src/backend/ssh/tunnel.ts interpolates endpointPort, sourcePort, endpointUsername, and endpointIP into...

CVE-2026-53545

Termix is a web-based server management platform providing SSH terminal, tunneling, and file editing. Prior to 2.3.2 , the DELETE /ssh/tunnel/disconnect/:tunnelName endpoint in src/backend/ssh/tunnel.ts interpolates endpointPort, sourcePort, endpointUsername, and endpointIP into single-quoted pki...

PT-2026-78691

Name of the Vulnerable Software and Affected Versions Termix versions prior to 2.3.2 Description An authenticated user can execute arbitrary commands on the source SSH host with the privileges of the connected SSH account. The issue occurs when the application interpolates endpointPort, sourcePor...

CVE-2026-73564 frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflow

frp is a fast reverse proxy. From 0.53.0 until 0.70.1, frp's optional SSH Tunnel Gateway in pkg/ssh/server.go parses an SSH exec channel request by adding 4 to an attacker-controlled four-byte big-endian length. A length of 0xFFFFFFFF makes the uint32 addition wrap to 3, defeats the payload bound...

CVE-2026-73564 frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflow

frp is a fast reverse proxy. From 0.53.0 until 0.70.1, frp's optional SSH Tunnel Gateway in pkg/ssh/server.go parses an SSH exec channel request by adding 4 to an attacker-controlled four-byte big-endian length. A length of 0xFFFFFFFF makes the uint32 addition wrap to 3, defeats the payload bound...

CVE-2026-73564

The CVE affects frp (frps) with the SSH Tunnel Gateway enabled. A root cause was an integer overflow in parsing an SSH exec channel: the code adds 4 to an attacker-controlled 4-byte length, and 0xFFFFFFFF wraps to 3, causing a bounds check bypass and a panic in TunnelServer.handleNewChannel. When...

CVE-2026-48113

Chisel is a TCP/UDP tunnel, transported over HTTP and secured via SSH. In versions prior to 1.11.5, authenticated clients can bypass --authfile ACL restrictions and tunnel traffic to arbitrary destinations reachable from the server. The ACL is enforced only during the initial handshake against...

Malicious code in @whalent/agent (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 13a01c1162adb93d3960d9e1b1b67095dcf0a1ea72aefa6d471d0abbbabb5d9a The package installs a whalent CLI daemon that opens a persistent WebSocket connection wss:// to a Whalent Memory gateway and, per its own README,...

Malicious code in hey-base32 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f5bbdc771de9f99f6454831cc2cd8c22f0af88dfeb3ec66a6c4d3b174c860517 The package advertises itself as a zero-dependency base32 encoder/decoder, but its CLI entry point bin/hey-base32.js starts a remote-access tunnel on...

MAL-2026-5398 Malicious code in hey-base32 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f5bbdc771de9f99f6454831cc2cd8c22f0af88dfeb3ec66a6c4d3b174c860517 The package advertises itself as a zero-dependency base32 encoder/decoder, but its CLI entry point bin/hey-base32.js starts a remote-access tunnel on...