sidedoor

sidedoor sidedoorは、シェルスクリプトデーモンを用いてSSH接続またはトンネルを維持します。 主なユースケースは、ローカルSSHサーバー（または別のポート）へのリモートポートフォワードを維持することです。これにより、NATやファイアウォールでブロックされたり、モバイル機器では実用的でない受信接続を使用せずに、ローカルデバイスにアクセスできます。 SSHクライアントは、sidedoorがトンネルするリバースSSHプロキシを介してデバイスに接続できます。このプロキシサーバーは信頼されていないものでもよく、サードパーティやクラウドサービスが運用できます。...

meterssh

MeterSSH 作者: David Kennedy 所属企業: TrustedSec Webサイト: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH は、シェルコードを取得し、それをメモリに注入した後、任意のポートを SSH 経由でトンネリングすることで、あらゆる通信を通常の SSH 接続のように偽装する方法です。仕組みとしては、シェルコードをメモリに注入し、シェルコードによって生成されたポート（この場合は meterpreter）を SSH...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

sshuttle

sshuttle: 透過プロキシとVPNとsshの融合 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、または Windows （実験的）。 ssh経由でリモートネットワークにアクセスできる。 リモートネットワーク上で必ずしも管理者権限を持っているわけではない。 リモートネットワークにVPNがない、または愚かな/複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしているかもしれない。...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ はじめに WOTOP...

sshuttle

sshuttle: 透過プロキシとVPNとsshが交わる場所 私の知る限り、sshuttle は次のよくあるケースを解決する唯一のプログラムです: クライアントマシン（またはルーター）が Linux、FreeBSD、MacOS である。 ssh 経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を持っている必要はない。 リモートネットワークには VPN がないか、あるいは愚かで複雑な VPN プロトコル（IPsec、PPTP など）しかない。あるいは、あなたが 管理者 で、VPN ツールのひどい状態にただうんざりしているだけかもしれない。...

CVE-2019-20030

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

EUVD-2019-10586

Malware in sbrugna...

NetworkAssessment - With Wireshark Or TCPdump, You Can Determine Whether There Is Harmful Activity On Your Network Traffic That You Have Recorded On The Network You Monitor

The Network Compromise Assessment Tool is designed to analyze pcap files to detect potential suspicious network traffic. This tool focuses on spotting abnormal activities in the network traffic and searching for suspicious keywords. DNS Tunneling Detection : Identifies potential covert...

Network_Assessment - With Wireshark Or TCPdump, You Can Determine Whether There Is Harmful Activity On Your Network Traffic That You Have Recorded On The Network You Monitor

With Wireshark or TCPdump, you can determine whether there is harmful activity on your network traffic that you have recorded on the network you monitor. This Python script analyzes network traffic in a given .pcap file and attempts to detect the following suspicious network activities and attack...

Update share links to use FRP instead of SSH tunneling

Impact This is a vulnerability which affects anyone using Gradio's share links i.e. creating a Gradio app and then setting share=True with Gradio versions older than 3.13.1. In these older versions of Gradio, a private SSH key is sent to any user that connects to the Gradio machine, which means...

Bento - A Minimal Fedora-Based Container For Penetration Tests And CTF With The Sweet Addition Of GUI Applications

A bento 弁当, bentō is a single-portion take-out or home-packed meal of Japanese origin. Bento Toolkit is a simple and minimal docker container for penetration testers and CTF players. It has the portability of Docker with the addition of X, so you can also run GUI application like burp...

Uncovered: APT 'Hackers For Hire' Target Financial, Entertainment Firms

A hackers-for-hire operation has been discovered using a strain of previously undocumented malware to target South Asian financial institutions and global entertainment companies. Dubbed "CostaRicto" by Blackberry researchers, the campaign appears to be the handiwork of APT mercenaries who posses...

Pioneer Kitten APT Sells Corporate Network Access

An APT group known as Pioneer Kitten, linked to Iran, has been spotted selling corporate-network credentials on hacker forums. The credentials would let other cybercriminal groups and APTs perform cyberespionage and other nefarious cyber-activity. Pioneer Kitten is a hacker group that specializes...

CVE-2019-20030

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

Code injection

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

CVE-2019-20030

The CVE-2019-20030 entry concerns a NEC UM8000 voicemail system where an attacker who knows the modem access number can use SSH tunneling or standard Linux tools to access the system’s LAN port. All versions are affected. Red Hat and NVD entries corroborate a local-access issue with potential imp...

CVE-2019-20030: Undefined Security Weakness

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...