sshuttle

sshuttle：透明代理与VPN和SSH的交汇 据我所知，sshuttle是唯一能解决以下常见情况的程序： 你的客户端机器（或路由器）是Linux、FreeBSD、MacOS或Windows。 你可以通过SSH访问远程网络。 你不一定需要远程网络的管理员访问权限。 远程网络没有VPN，或者只有愚蠢/复杂的VPN协议（IPsec、PPTP等）。或者也许你 就是 管理员，只是对VPN工具糟糕的状态感到沮丧。 你不想为远程网络上的每个主机/端口创建一个SSH端口转发。 你讨厌openssh的端口转发，因为它有时很慢和/或愚蠢。...

sshuttle

sshuttle: 透過プロキシとVPNとsshが交わる場所 私の知る限り、sshuttle は次のよくあるケースを解決する唯一のプログラムです: クライアントマシン（またはルーター）が Linux、FreeBSD、MacOS である。 ssh 経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を持っている必要はない。 リモートネットワークには VPN がないか、あるいは愚かで複雑な VPN プロトコル（IPsec、PPTP など）しかない。あるいは、あなたが 管理者 で、VPN ツールのひどい状態にただうんざりしているだけかもしれない。...

NetworkAssessment

NetworkAssessment: 네트워크 손상 평가 도구 Network Compromise Assessment Tool은 pcap 파일을 분석하여 잠재적인 의심스러운 네트워크 트래픽을 탐지하도록 설계된 도구입니다. 이 도구는 네트워크 트래픽에서 비정상적인 활동을 찾고 의심스러운 키워드를 검색하는 데 중점을 둡니다. 특징 DNS 터널링 탐지 : DNS를 통한 잠재적인 은밀 통신 채널을 식별합니다. SSH 터널링 탐지 : 네트워크 제한을 우회하거나 악성 활동을 은폐하는 데 사용될 수 있는 SSH 세션의 징후를 찾습니다. TCP ...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 저자 : Pahaz 저장소 : https://github.com/pahaz/sshtunnel/ https://github.com/jmagnusson/bgtunnel 에서 영감을 받았으며, Windows에서는 작동하지 않습니다. 참고: https://github.com/paramiko/paramiko/blob/master/demos/forward.py Requirements parami...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

meterssh

도구 이름: MeterSSH 작성자: David Kennedy 회사: TrustedSec 웹사이트: https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave MeterSSH는 셸코드를 가져와 메모리에 주입한 다음 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 정상적인 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드가 생성한 포트이 경우 meterpreter를 SSH를 통해 공격자의 머신으로 다시 터널링하는 것입니다. 그런 다음...

wotop

Introduction WOTOP 은 표준 HTTP 채널을 통해 모든 종류의 트래픽을 터널링하기 위한 도구입니다. 표준 HTTPS 트래픽을 제외한 모든 트래픽을 필터링하는 프록시가 있는 시나리오에 유용합니다. 초기 CONNECT 요청 후 임의의 트래픽을 통과시키는 프록시 뒤에 있어야 하는 다른 도구나 SSH 전용으로만 작동하는 도구와 달리, 이 도구는 그러한 제한이 없습니다. 작동 방식 클라이언트가 root 권한이 없는 원격 머신에 SSH를 사용하려는 상황을 가정합니다. 7개의 개체가 있습니다: 1. 클라이언트 사용자 컴퓨터,...

CVE-2019-20030

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

EUVD-2019-10586

Malware in sbrugna...

NetworkAssessment - With Wireshark Or TCPdump, You Can Determine Whether There Is Harmful Activity On Your Network Traffic That You Have Recorded On The Network You Monitor

The Network Compromise Assessment Tool is designed to analyze pcap files to detect potential suspicious network traffic. This tool focuses on spotting abnormal activities in the network traffic and searching for suspicious keywords. DNS Tunneling Detection : Identifies potential covert...

Network_Assessment - With Wireshark Or TCPdump, You Can Determine Whether There Is Harmful Activity On Your Network Traffic That You Have Recorded On The Network You Monitor

With Wireshark or TCPdump, you can determine whether there is harmful activity on your network traffic that you have recorded on the network you monitor. This Python script analyzes network traffic in a given .pcap file and attempts to detect the following suspicious network activities and attack...

Update share links to use FRP instead of SSH tunneling

Impact This is a vulnerability which affects anyone using Gradio's share links i.e. creating a Gradio app and then setting share=True with Gradio versions older than 3.13.1. In these older versions of Gradio, a private SSH key is sent to any user that connects to the Gradio machine, which means...

Bento - A Minimal Fedora-Based Container For Penetration Tests And CTF With The Sweet Addition Of GUI Applications

A bento 弁当, bentō is a single-portion take-out or home-packed meal of Japanese origin. Bento Toolkit is a simple and minimal docker container for penetration testers and CTF players. It has the portability of Docker with the addition of X, so you can also run GUI application like burp...

Uncovered: APT 'Hackers For Hire' Target Financial, Entertainment Firms

A hackers-for-hire operation has been discovered using a strain of previously undocumented malware to target South Asian financial institutions and global entertainment companies. Dubbed "CostaRicto" by Blackberry researchers, the campaign appears to be the handiwork of APT mercenaries who posses...

Pioneer Kitten APT Sells Corporate Network Access

An APT group known as Pioneer Kitten, linked to Iran, has been spotted selling corporate-network credentials on hacker forums. The credentials would let other cybercriminal groups and APTs perform cyberespionage and other nefarious cyber-activity. Pioneer Kitten is a hacker group that specializes...

CVE-2019-20030

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

Code injection

An attacker with knowledge of the modem access number on a NEC UM8000 voicemail system may use SSH tunneling or standard Linux utilities to gain access to the system's LAN port. All versions are affected...

CVE-2019-20030

The CVE-2019-20030 entry concerns a NEC UM8000 voicemail system where an attacker who knows the modem access number can use SSH tunneling or standard Linux tools to access the system’s LAN port. All versions are affected. Red Hat and NVD entries corroborate a local-access issue with potential imp...

SCANdalous! (External Detection Using Network Scan Data and Automation)

Real Quick In case you’re thrown by that fantastic title, our lawyers made us change the name of this project so we wouldn’t get sued. SCANdalous—a.k.a. Scannah Montana a.k.a. Scanny McScanface a.k.a. “Scan I Kick It? Yes You Scan”—had another name before today that, for legal reasons, we’re...