wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

ssh-auditor

SSH Auditor 特徴 ssh-auditor は自動的に以下を行います: 新しい認証情報が追加されると、既知のすべてのホストを再チェックします。新しい認証情報のみをチェックします。 新しく発見されたホストに対して、完全な認証情報スキャンをキューに入れます。 SSHバージョンまたは鍵フィンガープリントが変更された既知のホストに対して、完全な認証情報スキャンをキューに入れます。 コマンド実行の試行に加えて、TCP接続のトンネリングも試行します。 各認証情報を、認証情報ごとの scaninterval（デフォルト14日）を使用して再チェックします。 cronから毎時 ssh-audit...

http_bridge

Http Bridge 動機 このプログラムは、PUT、PATCH、POST、GETのような単純なHTTPリクエストでTCPストリームパケットを送信できるというアイデアをテストするための概念実証として書きました。CONNECTメソッドのようなプロキシ方式は使用しません。また、Rust言語の初心者スキルを磨くための練習課題としても書きました。 説明 このツールは、サーバーとクライアントの2つの部分で構成されています。 サーバー...

Boomerang

Boomerang Boomerangは、HTTP+TCPトンネリングを使用して複数の内部サーバーをWeb/クラウドに公開するツールです。サーバーはクラウド上に2つのポートを公開します。1つはproxychainsなどのツールがSOCKS経由で接続するためのポート、もう1つはエージェントが接続するためのポートです。エージェントは任意の内部ホストで実行できます。エージェントはサーバーに接続し、SOCKSサーバーのように内部マシンに転送可能な接続を待ち受けます。詳細な情報は以下の画像をご覧ください。認証などの機能は開発中であり、近日中に追加される予定です。...

socksmon

socksmon 使用您选择的HTTP拦截代理监控任意TCP流量 socksmon是什么？ socksmon是一个基于Twisted的SOCKSv4服务器，通过HTTP代理隧道传输传入的TCP流量。socksmon通过启动一个内部web服务器（端口2357）来实现这一点，将流量发送到中间人代理进行编辑，然后转发到目的地。 socksmon初步支持SSL拦截，这意味着可以使用您选择的拦截代理分析任意SSL加密的TCP流量。 如何使用？...

ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

File-Tunnel

File Tunnel ファイルサーバーを介して TCP 接続をトンネリングします。 対応しているファイルシステムの完全なリストは こちら にあります。 ダウンロード Windows、Linux、Mac 用のポータブル実行ファイルは リリース セクションにあります。 例 1 - ファイアウォールの回避 ホスト A からホスト B に接続したいが、ファイアウォールが邪魔をしています。しかし、両方のホストは共有フォルダにアクセスできます。 ホスト A ft.exe -L 5000:127.0.0.1:3389 --write "\server\share\1.dat" --read...

CVE-2026-91143 goproxy through 15.3 Authentication Bypass via CONNECT

goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling...

File-Tunnel v3.5.2

File Tunnel Tunnel TCP connections through a file server. A full list of supported file systems can be found here. Download Portable executables for Windows, Linux and Mac can be found over in the releases section. Example 1 - Bypassing a firewall You'd like to connect from Host A to Host B, but ...

File-Tunnel v3.5.0

File Tunnel Tunnel TCP connections through a file server. A full list of supported file systems can be found here. Download Portable executables for Windows, Linux and Mac can be found over in the releases section. Example 1 - Bypassing a firewall You'd like to connect from Host A to Host B, but ...

Denial Of Service (DoS)

servicemesh-proxy is vulnerable to denial of service. The vulnerability exists when configured for :ref:upstream tunneling and the downstream connection disconnects while the the upstream connection or http/2 stream is still being established allowing an attacker to disconnects during upstream...

CVE-2021-43826 Crash when tunneling TCP over HTTP in Envoy

Envoy is an open source edge and service proxy, designed for cloud-native applications. In affected versions of Envoy a crash occurs when configured for :ref:upstream tunneling and the downstream connection disconnects while the the upstream connection or http/2 stream is still being established...

ABPTTS - TCP Tunneling Over HTTP/HTTPS For Web Application Servers

A Black Path Toward The Sun TCP tunneling over HTTP for web application servers https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS uses a Python client script and a web application server page/package1 to tunnel TCP traffic over an HTTP/HTTP...

Boomerang - A Tool To Expose Multiple Internal Servers To Web/Cloud

Boomerang is a tool to expose multiple internal servers to web/cloud using HTTP+TCP Tunneling. The Server will expose 2 ports on the Cloud. One will be where tools like proxychains can connect over socks, another will be for the agent to connect. The agent can be executed on any internal host. Th...

Eviloffice - Inject Macro And DDE Code Into Excel And Word Documents (Reverse Shell)

Win python script to inject Macro and DDE code into Excel and Word documents reverse shell Features: Inject malicious Macro on formats: docm, dotm, xlsm, xltm Inject malicious DDE code on formats: doc, docx, dot, xls, xlsx, xlt, xltx Python2/Python3 Compatible Tested: Win10 MS Office 14.0...

Catchyou - FUD Win32 Msfvenom Payload Generator

Fully Undetectable Win32 MSFVenom Payload Generator meterpreter/shell reverse tcp Author: github.com/thelinuxchoice/catchyou Twitter: twitter.com/linuxchoice Please, don't upload to VirusTotal! Usehttps://antiscan.me Features: Fully Undetectable Win32 MSFVenom Payload meterpreter/shell reverse tc...

PivotSuite - A Network Pivoting Toolkit

PivotSuite is a portable, platform independent and powerful network pivoting toolkit, Which helps Red Teamers / Penetration Testers to use a compromised system to move around inside a network. It is a Standalone Utility, Which can use as a Server or as a Client. PivotSuite as a Server : If the...

Tunnel TCP connections over HTTP: Tunna

Tunnel TCP connections over HTTP Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments. In a fully firewalled inbound and outbound connections restricted – except the webserver port. The...