super

📡 SPR：开源、安全、用户友好且快速的家庭WiFi路由器 概述 创建一个自适应、微隔离的网络，用于管理WiFi设备、远程VPN接入和有线系统。 每个WiFi设备一个密码 基于策略/零信任网络接入 每设备DNS规则和广告拦截列表 参与贡献 💬 有问题？加入我们在 Discussions 页面中的讨论。 加入Discord聊天 保持关注 订阅我们的新闻通讯 工作原理 通过MAC地址和针对WiFi的每设备密码（或远程设备的VPN公钥）建立不可伪造的设备身份。此后，每个设备获得自己的/30子网。强化和严格的防火墙规则阻止网络欺骗和冒充，路由规则重新定义设备之间以及设备到互联网的连接。 特性 安...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

CVE-2023-4966-POC

CVE-2023-4966-POC Prueba de concepto para la vulnerabilidad CVE-2023-4966 de NetScaler Descripción Este script de Python explota CVE-2023-4966, una vulnerabilidad crítica en instancias de Citrix ADC que permite a atacantes no autenticados filtrar tokens de sesión. A la vulnerabilidad se le ha...

TrustTunnel

客户端 · App Store iOS · App Store macOS · Play 商店 目录 简介 服务端功能 客户端功能 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可证 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在任何人都可以使用和审计。 它提供快速、安全且可靠的 VPN 连接，无需通常的权衡取舍。 按照设计，TrustTunnel 流量与常规...

wirehole

这是什么？ WireHole 是一个 docker-compose 项目，它结合了 WireGuard、PiHole 和 Unbound，创建了一个易于部署和管理的全隧道或分流 VPN。此配置允许通过 PiHole 实现广告拦截的 VPN，并通过 Unbound 增强 DNS 隐私和缓存。 作者 👤 Devin Stokes Twitter：@DevinStokes GitHub：@IAmStoxe 🤝 贡献 欢迎贡献、报告问题和提出功能请求！请随时查看问题页面。 表达支持 如果这个项目对你有帮助，请给它一个 ⭐！ 支持的架构 该镜像支持多种架构，如 x86-64、arm64 和...

radmin-vpn-linux

适用于 Linux 的 Radmin VPN 通过 Wine 在 Linux 上运行 Radmin VPN。加入 VPN 网络、查看对等节点、畅玩游戏——无需 Windows 虚拟机。 我构建这个项目并不是因为它比虚拟机更简单。我构建它是因为我认为它比虚拟机更简单。 AI 辅助代码。 由人类与 Claude（Anthropic）协作构建。驱动程序、钩子和桥接层是在 Ghidra 的帮助下，对 Radmin VPN 未文档化的驱动程序协议进行了大量 AI 辅助逆向工程后编写的。该项目可用，但不提供任何保证。 与 Famatech 无关联。Radmin VPN 是专有软件——请自行从...

CVE-2026-0257

使用 TLS 的公钥伪造 GlobalProtect 身份验证覆盖 Cookie CVE-2026-0257 一个概念验证脚本，用于测试目标 PAN-OS GlobalProtect 门户或网关是否存在 CVE-2026-0257。该脚本会遍历 HTTPS 服务使用的证书链，并针对链中的每个公钥伪造一个有效的身份验证覆盖 Cookie，然后对 GlobalProtect 目标进行测试，验证其是否有效。 成功伪造的 Cookie 将登录 GlobalProtect 目标并检索 VPN 连接信息（使用 --verbose 参数查看详细信息）。 使用方法 $ python...

privacy-first-network

隐私路由器套件 全屋 VPN 路由器，带网络级断网开关 - 使用 OpenWrt、WireGuard 和 AmneziaWG 保护你网络中的每个设备。无需安装应用。 🤖 使用 AI 编程代理？ 请让它访问整个仓库，并阅读 AGENTS.md 获取部署指导。支持 Claude、GPT、Gemini 及其他前沿模型。 快速摘要 将 Raspberry Pi 或迷你 PC 变成 VPN 网关，保护你的整个家庭网络： ✅ 所有设备都受到保护 - 智能电视、游戏机、物联网设备、手机、笔记本电脑、访客设备 ✅ 防火墙断网开关 - 路由器级故障保护，VPN 断开时阻止流量 ✅ DPI 绕过 -...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理接口中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。 这个简单的Python脚本是针对CVE-2019-1653的自动化利用工具，可感染Cisco Small Business RV320和RV325设备。所利用的第一个漏洞是敏感信息泄露（SIE），未经身份验证的攻击者可以窃取凭证以进入路由器仪表盘，并在生成证书页面上执行命令注入，从而开放telnet端口，使攻击者能够对易受攻击的设备进行进一步的入侵。...

autovpn

!CAUTION 此仓库不再维护。不再提供任何更新、错误修复或支持。 请使用新版本 https://github.com/ttlequals0/autowire 概述 该脚本允许在任何AWS区域轻松创建OpenVPN端点。只需一个命令即可创建VPN端点，大约需要3分钟。它将创建适当的安全组。它会启动一个带有标签的EC2实例并配置OpenVPN软件。实例配置完成后，将下载一个OpenVPN配置文件并可立即使用。还有功能可以查看哪些实例正在哪个区域运行，并在完成后终止实例。其他功能包括指定实例类型、生成SSH密钥对、指定自定义AMI、更改登录用户等更多功能即将推出。 使用场景...

CVE-2024-9474

PAN-OS CVE-2024-0012 与 CVE-2024-9474 从博客文章生成的 Python 脚本：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 所有细节都在那里描述了 我在 X 上的评论：https://x.com/k4nfr3/status/1858993646923903103 反向 Shell 示例...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

VPNPivot

VPN Pivot： 有时我们进行外部渗透测试，当攻陷远程目标后，我们希望探索其背后的内部网络，并进一步获取诸如控制Active Directory、访问共享文件、执行MITM攻击等成果。 现有许多技术，如端口转发、socks4等，但每种技术都有其优缺点。 这就是VPN pivoting技术应运而生的原因，它解决了上述两种技术所遇到的所有问题。它让您能够与防火墙、NAT等阻止访问的内部网络进行交互。 这是Linux中利用纯底层套接字在tap设备上实现 VPN pivoting 技术的实现。 它通过目标机器与攻击者之间的SSL/TLS创建了一个完全加密的隧道。 工作原理： VPN...

vortex

🚩 こちらはvortexの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からのサポートをご検討ください。 Vortex VPN総合偵察、テスト、列挙、エクスプロイトツールキット 🚩 スポンサー このプロジェクトをスポンサーしていただき、vortexの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordで遊びに来てください！ Porchetta Industries 概要...

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997 – 通过 DHCP 选项注入绕过 VPN 分流隧道 程序代码（Python 模拟 DHCP 服务器 + 客户端） !/usr/bin/env python3 roguedhcpserver.py - Injects a static route to bypass VPN split tunnel import socket, struct, threading def senddhcpofferclientmac, offerip: Craft a DHCP OFFER packet with Option 121 Classless Static Rout...

Setup IPsec VPN

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN サーバー自動セットアップスクリプト 数分で自分のIPsec VPNサーバーをセットアップし、IPsec/L2TP、Cisco IPsec、IKEv2をサポートします。 IPsec VPNはネットワークトラフィックを暗号化し、インターネット経由でデータが送信される際に、VPNサーバーとあなたの間の誰もがデータを盗聴できないようにします。これは、コーヒーショップ、空港、ホテルの部屋などの安全でないネットワークを使用する際に特に有用です。...

cve-2024-21762-check

CVE-2024-21762 检测 安全地检测 FortiGate SSL VPN 是否易受 CVE-2024-21762 攻击。有关更多信息，请参阅这篇 Bishop Fox 博客文章 使用方法 python3 check-cve-2024-21762.py 大多数情况下，脚本会输出 Vulnerable 或 Patched。它会执行最低限度的验证，确保目标确实是 FortiOS SSL VPN，某些情况下会在提供输出前打印警告。如果出现这种情况，请再次确认你的目标是 FortiOS SSL VPN 接口，而非管理接口。 Testing against the SSL-VPN...

PCAPdroid

PCAPdroid PCAPdroid 是一款注重隐私的开源应用，可让你跟踪、分析和阻止设备上其他应用发起的连接。它还允许你导出流量的 PCAP 转储、检查 HTTP、解密 TLS 流量等等！ PCAPdroid 通过模拟 VPN 来在无需 root 的情况下捕获网络流量。它不使用远程 VPN 服务器，而是将所有数据在设备本地进行处理。 功能： 记录并检查用户应用和系统应用发起的连接 提取 SNI、DNS 查询、HTTP URL 以及远程 IP 地址 借助内置解码器检查 HTTP 请求与响应 以十六进制转储/文本形式检查完整连接负载 解密 HTTPS/TLS 流量 并导出...

CVE-2025-5777-Exploit

CVE-2025-5777 利用工具 🔥 一个强大的教育工具 ，旨在演示和分析影响 Citrix NetScaler VPN 的漏洞 CVE-2025-5777 。 本项目是 GO-TO CVE 倡议的一部分。 ⚠️ 仅供教育目的。请勿在您未拥有或未获得明确测试许可的系统上使用。 📌 关于 该脚本尝试检测并提取由存在漏洞的 Citrix VPN 端点泄露的敏感内部令牌、内部 IP 和隐藏端点路径。 它旨在帮助学生、安全研究人员和红队成员更好地了解真实世界中的 CVE 是如何被发现和分析的。 🚀 功能特性 基于异步的快速扫描 提取泄露的身份验证令牌 发现隐藏/内部VPN路径...

SonicWall

描述 SonicWall“虚拟办公室”（Virtual Office）SSL-VPN产品附带了一个存在ShellShock漏洞的旧版Bash，因此容易受到未经认证的远程代码执行攻击（以“nobody”用户身份），可通过/cgi-bin/jarrewrite.sh URL触发。 如何进行RCE 参考 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...