Stowaway

Stowaway English Stowaway는 Go 언어로 작성된, 침투 테스트 작업자를 위해 제작된 다중 계층 프록시 도구입니다. 사용자는 이 프로그램을 사용하여 외부 트래픽을 여러 노드를 통해 내부 네트워크로 프록시하고, 내부 네트워크 접근 제한을 우회하며, 트리 형태의 노드 네트워크를 구성하고 손쉽게 관리 기능을 구현할 수 있습니다. 별 눌러주셔서 감사합니다. 사용 후 문제점이나 버그를 제보해 주시면 감사하겠습니다. 😘 또한 사용 전에 반드시 사용 방법과 문서 끝부분의 주의사항을 자세히 읽어주시기 바랍니다. 선언 본...

pingtunnel

Pingtunnel Pingtunnel은 ICMP를 통해 TCP/UDP 트래픽을 전송하는 도구입니다. 참고: 이 도구는 학습 및 연구 목적으로만 사용해야 하며, 불법적인 목적으로 사용하지 마십시오 사용법 및 상세 문서 📖 상세 문서는USAGE.md를 참조하십시오: 전체 명령줄 매개변수, 구성 파일 사용법-c config.json, 그리고 다양한 프록시 시나리오전역 SOCKS5 프록시, TCP 포트 포워딩, UDP 포워딩, 포워드 프록시, 종단 간 AES/ChaCha20 암호화 등에 대한 설정 가이드를 포함합니다. 빠른 시작 1...

VPNPivot

VPN 피벗: 때때로 외부 침투 테스트를 수행할 때, 원격 타겟을 장악한 후에는 그 뒤에 있는 내부 네트워크를 탐색하고 Active Directory 장악, 공유 파일 접근, MITM 공격 수행 등을 원합니다. 포트 포워딩, socks4 등 여러 기술이 있지만 각각 장단점이 있습니다. 이것이 VPN 피벗 기술이 나온 이유이며, 앞서 언급한 두 기술의 모든 문제점을 해결합니다. 방화벽, NAT 등으로 차단된 내부 네트워크와 상호작용할 수 있게 해줍니다. 이것은 리눅스에서 tap 장치 내에서 순수 저수준 소켓을 사용한 VPN 피벗...

dnscat2

참고: .zip 다운로드의 비밀번호는 모두 "password" 입니다! 소개 dnscat2에 오신 것을 환영합니다. 당신을 아프게 하거나 죽이지 않는 DNS 터널입니다! 이 도구는 DNS 프로토콜을 통해 암호화된 명령 및 제어C&C 채널을 생성하도록 설계되었습니다. 이는 거의 모든 네트워크에서 효과적인 터널입니다. 이 README 파일에는 시작하고 실행하는 데 필요한 모든 것이 포함되어 있습니다! 프로토콜, 코드 구조, 향후 계획 또는 기타 난해한 내용에 대해 더 깊이 알고 싶다면 doc/ 폴더를 확인하세요. 라이선스 이것은...

AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel

Impact When a ws:// request is routed through an HTTP proxy with proxy authentication configured, the client tunnels the connection with an HTTP CONNECT, the same as it does for https://. Once the tunnel is open, the WebSocket upgrade request that follows is sent through the tunnel directly to th...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネル混線 プログラムコード（C シミュレーション） // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0 printf"CONNECT...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...

Supershell

Supershellは、WEBサービスを介してアクセスするC2遠隔制御プラットフォームであり、リバースSSHトンネルを確立することで完全なインタラクティブシェルを取得し、マルチプラットフォームアーキテクチャのPayloadをサポートします 機能の特徴 • 対応プラットフォーム • アーキテクチャ図 • クイックビルド • 使用ドキュメント • 一部の機能デモ • 免責事項 • 謝辞 簡体中文 • English 通常のペネトレーションテストや競技では、リバースシェルを使用する際に Ctrl + C...

Pentest-tools

Pentest-tools 인트라넷 펜테스트 도구, 지속적으로 업데이트됨...

ZeroPulse

ZeroPulse Cloudflare Tunnel 統合を備えたモダンなコマンド＆コントロール（C2）プラットフォーム CodeFactor 📋 目次 概要 機能 アーキテクチャ 前提条件 インストール 設定 使用方法 API ドキュメント セキュリティ プロジェクト構成 開発 コントリビューション ライセンス 謝辞 サポート 🎯 概要 ZeroPulse は、安全なリモート管理と監視のために設計された、包括的なコマンド＆コントロール（C2）プラットフォームです。Cloudflare Tunnel...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng 침투 테스트 및 레드 팀 작전을 위한 chisel의 Rust 구현체입니다. SSH-over-WebSocket-over-TLS를 통해 역터널을 구축하여, 운영자가 정상 HTTPS 트래픽과 혼합되면서 손상된 호스트를 통해 피벗할 수 있도록 합니다. 목차 빠른 시작 기능 아키텍처 사용법 참조 서버 운영자 역방향 클라이언트 에이전트 바인드 클라이언트 에이전트 -...

smtp-tunnel-proxy

📧 SMTP 터널 프록시 TCP 트래픽을 SMTP 이메일 통신으로 위장하여 심층 패킷 검사DPI 방화벽을 우회하는 고속 은닉 터널입니다. ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │ Browser │ TCP │ SOCKS5:1080 │ SMTP │ Port 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnel のコマンドラインクライアントを含みます。これは、Cloudflare ネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。 このデーモンは Cloudflare ネットワークとオリジン 例: Web サーバー の間に位置します。Cloudflare はクライアントリクエストを引き寄せ、このデーモンを介して それらをあなたに送信します。ファイアウォールに穴を開ける必要はなく、オリジンは可能な限り閉じたままにできます。 詳細なドキュメントは Cloudflare Docs の...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel은 HTTP를 통해 전송되고 SSH로 보호되는 빠른 TCP/UDP 터널입니다. 클라이언트와 서버를 모두 포함하는 단일 실행 파일로, Gogolang로 작성되었습니다. Chisel은 주로 방화벽을 우회하는 데 유용하며, 네트워크에 대한 보안 엔드포인트를 제공하는 데에도 사용할 수 있습니다. 목차 기능 설치 데모 사용법 기여 변경 로그 라이선스 기능 사용하기 쉬움 고성능 SSH 프로토콜crypto/ssh 경유을 사용한 암호화된 연결 인증된 연결; 사용자 구성 파일로 인증된 클라이언트 연결, 지문 매칭으로 인...

sish

sish HTTPS, WSS, TCP, 별칭 및 SNI를 위한 오픈 소스 SSH 터널링. serveo/ngrok 스타일 공유의 간편함을 좋아하지만 일반 SSH를 사용하고 자체 인프라를 운영하고 싶다면 sish가 그 목적으로 만들어졌습니다. 최종 사용자에게 별도의 클라이언트 불필요 공개 및 비공개 터널 워크플로 Docker 및 바이너리 릴리스 프로덕션 수준의 자체 호스팅에 적합 Docs | Managed Service | Releases | Docker Images | Sponsored by pico.sh sish를 사용하는 이...

TREVORproxy

TREVORproxy Python으로 작성된 SOCKS 프록시로, 소스 IP 주소를 무작위화합니다. SSH 터널을 통해 악성 패킷을 라운드로빈하거나 수십억 개의 고유한 소스 주소를 부여하세요! 함께 제공되는 블로그 게시물을 참조하세요. 재미있는 글과 멋진 데모가 있습니다! 참고: 이 공격을 방어하려면, 우리가 작성한 좋은 속도 제한기가 당신을 위해 준비되어 있습니다 🩵. 제작: @thetechr0mancer 설치 pip install...

CamPhish

CamPhish 링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다. CamPhish란 무엇인가? CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다. GPS 위치 추적 기능이...

fraud-bridge

소개 fraud-bridge 는 ICMP, NTP 또는 DNS IPv4 또는 IPv6를 통해 터널을 설정하여 직접 TCP 또는 UDP 연결을 차단하는 제한적인 검열 환경을 우회하는 데 도움을 줍니다. 자동으로 TCP MSS 옵션을 패치하여 비분할 패킷 스트림MSS-클램핑이라고 함을 달성해 브리지를 통한 웹 세션 사용 성능을 향상시킵니다. 터널을 악의적인 삽입 TCP 패킷으로부터 보호하기 위해 MD5HMAC-무결성 보호를 사용합니다. 프라이버시가 필요하다면 직접 암호화를 사용해야 합니다. 어차피 터널 위에 SSH를 사용할 것으로...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...