ABPTTS

태양을 향한 검은 길 웹 애플리케이션 서버를 위한 HTTP 위의 TCP 터널링 https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS는 Python 클라이언트 스크립트와 웹 애플리케이션 서버 페이지/패키지1를 사용하여 HTTP/HTTPS 연결을 통해 웹 애플리케이션 서버로 TCP 트래픽을 터널링합니다. 즉, 웹 셸을 배포할 수 있는 모든 곳에서 이제 완전한 TCP 터널을 설정할 수 있습니다. ...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

Boomerang

Boomerang Boomerang은 HTTP+TCP 터널링을 통해 여러 내부 서버를 웹/클라우드에 노출하는 도구입니다. 서버는 클라우드에서 2개의 포트를 노출합니다. 하나는 proxychains와 같은 도구가 socks를 통해 연결할 수 있는 포트이고, 다른 하나는 에이전트가 연결할 포트입니다. 에이전트는 내부 호스트 어디에서든 실행할 수 있습니다. 에이전트는 서버에 연결되어 socks 서버처럼 내부 머신으로 전달될 수 있는 모든 연결을 수신합니다. 자세한 정보는 아래 이미지에서 확인할 수 있습니다. 인증과 같은 기능은 개발...

ssh-auditor

SSH 감사기 기능 ssh-auditor는 자동으로 다음을 수행합니다: 새 자격 증명이 추가되면 모든 알려진 호스트를 다시 확인합니다. 새 자격 증명만 확인합니다. 발견된 새로운 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. ssh 버전 또는 키 지문이 변경된 모든 알려진 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. 명령 실행을 시도하고 TCP 연결 터널링도 시도합니다. 각 자격 증명에 대해 scaninterval을 사용하여 다시 확인합니다. 기본값은 14일입니다. 매시간 cron에서...

http_bridge

Http Bridge 동기 이 프로그램은 일반적인 HTTP 요청PUT, PATCH, POST, GET을 통해 TCP 스트림 패킷을 보낼 수 있는 아이디어를 시험하기 위한 개념 증명으로 작성했습니다. CONNECT 메서드와 같은 프록시 방식을 사용하지 않고 말이죠. 또한 Rust 언어에 대한 초보자 실력을 연습하기 위한 연습 과제이기도 합니다. 설명 이 도구는 서버와 클라이언트 두 부분으로 구성됩니다. 서버 서버는 단일 PHP 파일로, TCP 소켓을 사용하여 상태 저장 연결을 유지하고 들어오는 HTTP 요청을 처리하는 로직을...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

File-Tunnel

File Tunnel ファイルサーバーを介して TCP 接続をトンネリングします。 対応しているファイルシステムの完全なリストは こちら にあります。 ダウンロード Windows、Linux、Mac 用のポータブル実行ファイルは リリース セクションにあります。 例 1 - ファイアウォールの回避 ホスト A からホスト B に接続したいが、ファイアウォールが邪魔をしています。しかし、両方のホストは共有フォルダにアクセスできます。 ホスト A ft.exe -L 5000:127.0.0.1:3389 --write "\server\share\1.dat" --read...

Denial Of Service (DoS)

servicemesh-proxy is vulnerable to denial of service. The vulnerability exists when configured for :ref:upstream tunneling and the downstream connection disconnects while the the upstream connection or http/2 stream is still being established allowing an attacker to disconnects during upstream...

CVE-2021-43826 Crash when tunneling TCP over HTTP in Envoy

Envoy is an open source edge and service proxy, designed for cloud-native applications. In affected versions of Envoy a crash occurs when configured for :ref:upstream tunneling and the downstream connection disconnects while the the upstream connection or http/2 stream is still being established...

ABPTTS - TCP Tunneling Over HTTP/HTTPS For Web Application Servers

A Black Path Toward The Sun TCP tunneling over HTTP for web application servers https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS uses a Python client script and a web application server page/package1 to tunnel TCP traffic over an HTTP/HTTP...

Boomerang - A Tool To Expose Multiple Internal Servers To Web/Cloud

Boomerang is a tool to expose multiple internal servers to web/cloud using HTTP+TCP Tunneling. The Server will expose 2 ports on the Cloud. One will be where tools like proxychains can connect over socks, another will be for the agent to connect. The agent can be executed on any internal host. Th...

Eviloffice - Inject Macro And DDE Code Into Excel And Word Documents (Reverse Shell)

Win python script to inject Macro and DDE code into Excel and Word documents reverse shell Features: Inject malicious Macro on formats: docm, dotm, xlsm, xltm Inject malicious DDE code on formats: doc, docx, dot, xls, xlsx, xlt, xltx Python2/Python3 Compatible Tested: Win10 MS Office 14.0...

Catchyou - FUD Win32 Msfvenom Payload Generator

Fully Undetectable Win32 MSFVenom Payload Generator meterpreter/shell reverse tcp Author: github.com/thelinuxchoice/catchyou Twitter: twitter.com/linuxchoice Please, don't upload to VirusTotal! Usehttps://antiscan.me Features: Fully Undetectable Win32 MSFVenom Payload meterpreter/shell reverse tc...

PivotSuite - A Network Pivoting Toolkit

PivotSuite is a portable, platform independent and powerful network pivoting toolkit, Which helps Red Teamers / Penetration Testers to use a compromised system to move around inside a network. It is a Standalone Utility, Which can use as a Server or as a Client. PivotSuite as a Server : If the...

Tunnel TCP connections over HTTP: Tunna

Tunnel TCP connections over HTTP Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments. In a fully firewalled inbound and outbound connections restricted – except the webserver port. The...