pilotprotocol

Pilot Protocol AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类而建的。AI 代理没有地址、没有身份、无法被联系。Pilot Protocol 是一个覆盖网络，赋予代理互联网赋予设备的功能：一个永久地址、认证加密通道和信任模型 ——全部建立在标准 UDP 之上。 代理向会合服务注册以实现发现和 NAT 穿越。应用数据直接在直连路径上的对等体之间流动；当 NAT 打洞失败（例如对称 NAT）时，信标会中继仍经端到端加密的流量作为回退。它不是...

shootback

shootback shootback 是一个反向 TCP 隧道，让你可以访问 NAT 或防火墙后面的目标 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 在 800 并发下消耗不到 1% 的 CPU 和 8MB 内存. slaver 是 单文件 ，且仅依赖 python2.7/3.4+ 标准库. 工作原理 典型场景 1. 从家里访问公司/学校的电脑（没有外网IP） 从家里连接公司或学校里没有独立外网IP的电脑 2. 使私有网络/站点公开。 使内网或内网站点能从公网访问 3. 辅助内网渗透。 辅助内网渗透 4. 辅助CTF线下赛。 辅助CTF线下赛,...

frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

rathole

rathole English | 简体中文 安全、稳定、高性能的内网穿透工具，用 Rust 语言编写 rathole，类似于 frp 和 ngrok，可以让 NAT 后的设备上的服务通过具有公网 IP 的服务器暴露在公网上。 rathole Features Quickstart Configuration Logging Tuning Benchmark Development Status Features 高性能 具有更高的吞吐量，高并发下更稳定。见Benchmark 低资源消耗 内存占用远低于同类工具。见Benchmark。二进制文件最小可以到 500KiB...

sidedoor

sidedoor sidedoor 通过一个 shell 脚本守护进程维持 SSH 连接或隧道。 主要用途是维持到本地 SSH 服务器（或其他端口）的远程端口转发。这样，本地设备可以被访问，而无需使用可能被 NAT 或防火墙阻挡的传入连接，或对于移动设备而言不切实际的连接。 SSH 客户端可以通过 sidedoor 隧道到的反向 SSH 代理连接到设备。这个代理服务器可以由第三方或云服务运行，且不可信。 sidedoor 启用 SSH keepalives，并以指数退避重试 SSH。为了尽快重新连接，当网络接口被激活（或变更）时，它会重置退避时间。 其他用途： 通过远程转发本地 Web...

rat-shell

Windows 远程访问木马（RAT），使用 .NET Sockets 客户端-服务器二进制文件和源代码，用于在 Windows 中通过命令行 shell 控制 NAT 后面的远程计算机。虽然核心支持与多个 RAT 通信，但所使用的命令行界面在区分各个 RAT 方面能力有限。 RAT 进程可执行文件不会在任务栏或任务管理器中隐藏自身，因为它仅用于教育目的。请勿将其用于任何恶意用途。 包含源代码以及使用 ILMerge 打包的两个二进制文件。 使用说明： 1. 在命令行中启动服务器端，使其充当 RAT（Binaries\rat.exe）- rat...

Egresser

Egresser 作者：[email protected] 版权：Cyberis Limited 2013 许可证：GPLv3（详见 LICENSE） 用于测试出站（出口）防火墙规则的客户端/服务端脚本。 描述 Egresser 是一款用于枚举出站防火墙规则的工具，专为渗透测试人员设计，用于评估企业网络内部的出口过滤是否充分。通过依次探测每个 TCP 端口，Egresser 服务端将响应客户端的源 IP 地址和端口，使客户端能够判断出站端口是否被允许（涵盖 IPv4 和 IPv6），并评估是否可能发生了 NAT 穿越。 工作原理 服务端脚本与 Iptables 协同工作——将所...

nat-tunnel

NAT Tunnel v0.01 如果你有一台拥有公网IP且端口未被过滤的服务器， 你可以在该服务器上运行 NAT Tunnel（NT）服务端， 而在你的NAT后面设备上运行 NT 客户端。 服务端需要两个开放端口：一个用于与 NT 客户端通信（--admin）， 另一个供普通客户端连接（--public：这是你希望用户使用的端口）。 NT 客户端会向服务端的 admin IP/端口发起连接。 一旦服务端收到新的连接请求，它会通知 NT 客户端， 后者随即创建一个新的隧道连接至服务端， 该隧道再连接到 NT 客户端侧的目标服务（--local）。 NT 客户端与 NT...

gonc

gonc 简介 README in English 、 中文 gonc 是一个基于 Golang 的 netcat 工具，旨在更方便地建立点对点通信。其主要特点包括： 🔁 自动化内网穿透 ：零配置，双方仅需约定一个口令，使用参数-p2p既可自动发现彼此网络地址和穿透内网建立点对点连接，使用公共 STUN 和 MQTT 服务交换地址信息。 🔒 端到端双向认证的加密 ：支持 TCP 的 TLS 和 UDP 的 DTLS 加密传输，可基于口令双向身份认证。 🧩 灵活的服务配置 ：通过参数 -e 可灵活的设置为每个连接提供服务的应用程序，例如-e...

ICMPTunnel

icmptunnel 是一款将 IP 流量封装在 ICMP 回显请求和响应（ping）数据包内的隧道工具。它的用途是以半隐蔽方式绕过防火墙，例如在允许 ping 的网络内部进行横向渗透时。它也可能用于从企业网络向 Internet 出口，尽管在网络边界过滤 ICMP 回显流量的情况相当常见。 虽然已有几款现有工具实现了这种技术，但 icmptunnel 提供了更可靠的协议，以及一种能够穿越状态防火墙和 NAT 的隧道机制。 编译： 该工具使用普通的 Makefile 进行编译和安装。 使用 make 编译 icmptunnel。 快速开始： 首先，在客户端和服务器上禁用 ICMP...

firecat

firecat 更多信息，请参阅： http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat 是一款渗透测试工具，允许您从被入侵网络中打通反向 TCP 隧道。隧道建立后，您可以从外部主机连接到被入侵网络内任何系统上的任何端口，即使该网络位于 NAT 网关和/或严格防火墙之后。该工具可用于多种目的，包括获取对被入侵 Web 服务器经 NAT 映射后的内部网络 IP 地址（例如 192.168.1.10）的远程桌面访问权限。 安装 Firecat 使用 C 语言编写，并已在...

[SECURITY] Fedora 43 Update: baresip-4.11.0-1.fc43

A modular SIP user-agent with support for audio and video, and many IETF standards such as SIP, SDP, RTP/RTCP and STUN/TURN/ICE for both, IPv4 and IPv6. Additional modules provide support for audio codecs like Codec2, G.711, G.722, GSM, L16 and Opus, audio drivers like ALSA, GStreamer, JACK Audio...

MAL-2026-10644 Malicious code in proxy-checker-j (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4316f8f54acc92939cdf73074666eecab7d5e680c7c4ad572ad3164671aa19dc The package is published on PyPI as proxy-checker-j with the summary 'packaged command for running the bundled qsshd executable', but its actual...

CVE-2026-53520 Nezha Monitoring: Authenticated users can claim the dashboard Host through NAT and preempt all dashboard routing

Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 2.0.14 to before version 2.1.0, authenticated users can claim the dashboard Host through NAT and preempt all dashboard routing. This issue has been patched in version 2.1.0...

CVE-2026-49475 FreeSWITCH: Out-of-bounds memory access in core STUN attribute parsing

FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to version 1.11.0, a STUN packet whose declared attribute length is shorter than the structure the parser...

CVE-2026-48132

The Security Gateway does not correctly validate a length value in certain IKE packets when NAT-T is used 4500/UDP. As a result, a specially crafted or malformed packet can cause the VPN processing service to terminate unexpectedly, leading to denial of service temporary interruption of VPN...

CVE-2026-48132 VPN service may restart unexpectedly when processing IKE traffic over NAT-T 4500/UDP

The Security Gateway does not correctly validate a length value in certain IKE packets when NAT-T is used 4500/UDP. As a result, a specially crafted or malformed packet can cause the VPN processing service to terminate unexpectedly, leading to denial of service temporary interruption of VPN...

CVE-2026-48132 VPN service may restart unexpectedly when processing IKE traffic over NAT-T 4500/UDP

The Security Gateway does not correctly validate a length value in certain IKE packets when NAT-T is used 4500/UDP. As a result, a specially crafted or malformed packet can cause the VPN processing service to terminate unexpectedly, leading to denial of service temporary interruption of VPN...

EUVD-2026-31819

The Security Gateway does not correctly validate a length value in certain IKE packets when NAT-T is used 4500/UDP. As a result, a specially crafted or malformed packet can cause the VPN processing service to terminate unexpectedly, leading to denial of service temporary interruption of VPN...

PT-2026-43236

Name of the Vulnerable Software and Affected Versions Security Gateway affected versions not specified Description The Security Gateway fails to correctly validate a length value in specific IKE packets when NAT-T NAT Traversal, a method allowing VPN traffic to pass through NAT devices is used vi...