UniversalDVC

Conector de canal virtual dinámico universal para Servicios de Escritorio Remoto UDVC Los Servicios de Terminal o Servicios de Escritorio Remoto ofrecen muchas funciones ocultas para aquellos que quieran profundizar. Uno de estos servicios es el Canal Virtual Dinámico que nos permite comunicarnos...

Tunna

Tunna Tunna es un conjunto de herramientas que envolverán y tunelizarán cualquier comunicación TCP sobre HTTP. Se puede utilizar para eludir restricciones de red en entornos completamente protegidos por firewall. v1.1 Versión Alpha | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| |||...

EVIL-CVE-2021-23017-Update-2025

vulnerabilidad en servidores NGINX versiones 0.6.18–1.20.0. Los scripts tienen como objetivo causar una Denegación de Servicio DoS mediante el envío de respuestas DNS maliciosas, con mejoras para evadir firewalls. Esta es una versión mejorada del PoC original de M507/CVE-2021-23017-PoC. Advertenc...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

udp2raw

Udp2raw-tunnel udp2raw tunnel，通过raw socket给UDP包加上TCP或ICMP header，进而绕过UDP屏蔽或QoS，或在UDP不稳定的环境下提升稳定性。可以有效防止在使用kcptun或者finalspeed的情况下udp端口被运营商限速。 支持心跳保活、自动重连，重连后会恢复上次连接，在底层掉线的情况下可以保持上层不掉线。同时有加密、防重放攻击、信道复用的功能。 English udp2raw+kcptun stepbystep教程 udp2raw+finalspeed stepbystep教程 udp2raw wiki 提示：...

iptable_evil

iptableevil iptableevil 是一个针对 iptables 的特定后门，它允许所有设置了邪恶比特的数据包通过，无论防火墙规则如何。 初始实现在 iptableevil.c 中，它为 iptables 添加了一个表，并且需要修改一个内核头文件来为其插入一个位置。 第二个实现是修改后的 iptables 核心模块及其依赖项，以允许所有邪恶数据包通过。 我已在 Linux 内核版本 5.8.0-48 上进行了测试，但这应该适用于几乎所有具有完整 iptables 实现的内核版本。 邪恶比特解释 RFC3514（2003年4月1日发布）将 IP...

DFShell

██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

shootback

shootback shootback es un túnel TCP inverso que te permite acceder a un objetivo detrás de NAT o firewall Túnel TCP inverso, permite que las máquinas de red interna detrás de NAT o firewall sean accesibles desde la red externa. Consume menos del 1% de CPU y 8 MB de memoria con 800 conexiones...

iodine

iodine - https://code.kryo.se/iodine Este es un software que te permite tunelizar datos IPv4 a través de un servidor DNS. Esto puede ser útil en diferentes situaciones donde el acceso a internet está bloqueado por un firewall, pero las consultas DNS están permitidas. COMPILACIÓN Para compilar...

PSAsyncShell

PSAsyncShell PSAsyncShell es una Shell TCP Inversa Asíncrona escrita en PowerShell puro. A diferencia de otros reverse shells, todo el flujo de comunicación y ejecución se realiza de forma asíncrona, permitiendo omitir algunos firewalls y algunas contramedidas contra este tipo de conexiones...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 ssct --list 然后连接指定服务器 ssct -n 5 另外，也可连接其它已知服务器 ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 pip3 install shadowsocks pip3 install requests 2 安装可选模块 pip3 install prettytab...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente y Sigiloso Este es un potente y sigiloso PHP reverse shell diseñado para hacking ético y pruebas de penetración. Establece una conexión confiable y silenciosa de vuelta a tu máquina. ⚠️ Aviso legal Este PHP reverse shell ha sido desarrollado estrictamente con fines...

WhatWaf

¿WhatWaf? WhatWaf es una herramienta avanzada de detección de firewalls cuyo objetivo es darte la idea de "¿Hay un WAF?". WhatWaf funciona detectando un firewall en una aplicación web e intentando detectar un bypass o dos para dicho firewall, en el objetivo especificado. NOTA AL MARGEN: Cualquier...

bypass-firewalls-by-DNS-history

Bypass firewalls abusando del historial de DNS Este script intentará encontrar: la dirección IP directa de un servidor detrás de un firewall como Cloudflare, Incapsula, SUCURI ... un servidor antiguo que aún ejecuta el mismo sitio web inactivo y sin mantenimiento, que no recibe tráfico activo...

Cuteit

Cuteit Ofuscador de IP diseñado para hacer que una IP maliciosa sea un poco más linda 😄 Una herramienta simple de Python para ayudarte a realizar ingeniería social, omitir firewalls de listas blancas, potencialmente romper reglas regex en el registro de línea de comandos que buscan direcciones IP...

ICMPTunnel

icmptunnel es una herramienta para tunelizar tráfico IP dentro de paquetes ICMP de solicitud y respuesta de eco ping. Está pensada para evadir firewalls de forma semicubierta, por ejemplo al pivotar dentro de una red donde ping está permitido. También puede ser útil para la salida desde una red...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Este keylogger post-explotación exfiltrará de forma encubierta las pulsaciones de teclas a un servidor. Estas herramientas destacan por su exfiltración ligera y persistencia, propiedades que evitarán la detección. Utiliza tunelización/exfiltración DNS para eludir cortafuegos ...

firefox_tunnel

firefoxtunnel 使用 Firefox 建立隧道以进行远程通信的方法。 有效载荷的输入输出使用 cookie.sqlite 和带有自动提交功能的 HTML 与 JavaScript，浏览器以隐藏模式运行。 阅读文档： https://medium.com/code-fighters/firefox-tunnel-to-bypass-any-firewall-bc6f8b432980 运行 PoC 的步骤：...