bypass-firewalls-by-DNS-history

Bypass firewalls by abusing DNS history This script will try to find: the direct IP address of a server behind a firewall like Cloudflare, Incapsula, SUCURI ... an old server which still running the same inactive and unmaintained website, not receiving active traffic because the A DNS record is n...

WhatWaf

WhatWaf? WhatWaf is an advanced firewall detection tool who's goal is to give you the idea of "There's a WAF?". WhatWaf works by detecting a firewall on a web application, and attempting to detect a bypass or two for said firewall, on the specified target. SIDE-NOTE: Any issue that is not the...

shootback

shootback shootback는 NAT나 방화벽 뒤에 있는 대상을 접근할 수 있게 해주는 역방향 TCP 터널입니다. 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 800개의 동시 연결에서 CPU 1% 미만, 메모리 8MB를 사용합니다. slaver는 단일 파일이며 python2.7/3.4+ 표준 라이브러리만 필요합니다. 작동 방식 일반적인 사용 시나리오 1. 집에서 회사/학교 컴퓨터인터넷 IP 없음에 접속 从家里连接公司或学校里没有独立外网IP的电脑 2. 사설 네트워크/사이트를 공개 使内网或内网站点能从公网访问 3...

Cuteit

Cuteit IP obfuscator made to make a malicious ip a bit cuter 😄 A simple python tool to help you to social engineer, bypass whitelisting firewalls, potentially break regex rules for command line logging looking for IP addresses and obfuscate cleartext strings to C2 locations within the payload. Al...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil is an exfiltration tool written in C. The main objective is to exfiltrate any "on disk" files without having to worry about restricted outbound connection. Prerequisite Remote machine should be able to resolve DNS Why did I do this? I got blind RCE during my engagement...

PSAsyncShell

PSAsyncShell PSAsyncShell is an Asynchronous TCP Reverse Shell written in pure PowerShell. Unlike other reverse shells, all the communication and execution flow is done asynchronously, allowing to bypass some firewalls and some countermeasures against this kind of remote connections. Additionally...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

udp2raw

Udp2raw-tunnel Raw Socket을 사용하여 UDP 트래픽을 암호화된 FakeTCP/UDP/ICMP 트래픽으로 변환하는 터널입니다. UDP 방화벽또는 불안정한 UDP 환경을 우회하는 데 도움을 줍니다. 단독으로 사용할 경우 udp2raw는 UDP 트래픽만 터널링합니다. 그러나 udp2raw와 UDP 기반 VPN을 함께 사용하면 모든 트래픽TCP/UDP/ICMP 포함을 터널링할 수 있습니다. 현재 OpenVPN/L2TP/ShadowVPN 및 tinyfecVPN이 지원됩니다. 또는 udp2raw 위키 简体中文 지원 플...

ICMPTunnel

icmptunnel 은 ICMP 에코 요청 및 응답ping 패킷으로 IP 트래픽을 터널링하는 도구입니다. 핑이 허용된 네트워크 내부에서 피벗할 때처럼 반은밀한 방식으로 방화벽을 우회하기 위한 것입니다. 또한 기업 네트워크에서 인터넷으로의 이그레스에 유용할 수 있지만, ICMP 에코 트래픽이 네트워크 경계에서 필터링되는 경우가 흔합니다. 이 기법을 구현하는 기존 도구도 몇 가지 있지만, icmptunnel은 상태 저장 방화벽과 NAT를 통과하는 터널링을 위한 더 신뢰할 수 있는 프로토콜과 메커니즘을 제공합니다...

iptable_evil

iptableevil iptableevil is a very specific backdoor for iptables that allows all packets with the evil bit set, no matter the firewall rules. The initial implementation is in iptableevil.c, which adds a table to iptables and requires modifying a kernel header to insert a spot for it. The second...

iodine

iodine - https://code.kryo.se/iodine これは、DNSサーバーを介してIPv4データをトンネリングするためのソフトウェアです。インターネットアクセスがファイアウォールで制限されているがDNSクエリは許可されている、といったさまざまな状況で役立ちます。 コンパイル Iodineにはconfigureスクリプトはありません。Linux向けのオプション機能が2つ（SELinuxとsystemd対応）あり、関連するヘッダファイルが/usr/include内に見つかると自動的に有効になります。（./src/osflagsのスクリプトを参照）...

firefox_tunnel

firefoxtunnel 원격 통신을 위한 터널을 만드는 데 Firefox를 사용하는 방법입니다. 페이로드의 I/O에는 cookie.sqlite와 JavaScript가 포함된 HTML을 사용하여 자동 제출하며, 브라우저는 숨김 모드로 실행됩니다. 문서 읽기: https://medium.com/code-fighters/firefox-tunnel-to-bypass-any-firewall-bc6f8b432980 단계별 PoC 실행 방법:...

ssct

ShadowSocks ConnecTion ファイアウォールを一貫して回避するための shadowsocks のラッパーツールです。 クイックスタート 自動接続 このツールを最も簡単に実行する方法は、ターミナルで ssct と入力するだけです。ssct は ishadowsocks から利用可能な shadowsocks サーバーを取得し、自動的に接続します。 特定のサーバーに接続する まず、--list オプションですべての ss サーバーを表示します。 root@kitploit: ssct --list 次に、-n オプションで特定のサーバーに接続します。...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

Tunna

Tunna Tunna is a set of tools which will wrap and tunnel any TCP communication over HTTP. It can be used to bypass network restrictions in fully firewalled environments. v1.1 Alpha version root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, for HTTP...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger This post-exploitation keylogger will covertly exfiltrate keystrokes to a server. These tools excel at lightweight exfiltration and persistence, properties which will prevent detection. It uses DNS tunelling/exfiltration to bypass firewalls and avoid detection. Server Setup T...

UniversalDVC

원격 데스크톱 서비스RDS용 유니버설 동적 가상 채널 커넥터UDVC 터미널 서비스또는 원격 데스크톱 서비스는 더 깊이 파고들고자 하는 사람들에게 많은 숨겨진 기능을 제공합니다. 이러한 서비스 중 하나가 동적 가상 채널Dynamic Virtual Channel로, 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP 연결을 통해 통신할 수 있게 해줍니다. 이 채널은 활성 네트워크 장치로부터 데이터를 숨기거나, 방화벽을 우회하거나, 네트워크를 통해 디바이스 드라이버를 구현하거나, 침투 테스터가 데이터를 전송하는 데 도움을...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

File-Tunnel

File Tunnel Tunnel TCP connections through a file server. A full list of supported file systems can be found here. Download Portable executables for Windows, Linux and Mac can be found over in the releases section. Example 1 - Bypassing a firewall You'd like to connect from Host A to Host B, but ...