Invoke-SocksProxy

Invoke-SocksProxy 로컬 또는 '리버스' Socks 프록시를 PowerShell을 사용하여 생성합니다. 로컬 프록시는 간단한 Socks 4/5 프록시입니다. 리버스 프록시는 시스템 프록시를 통과할 수 있는 아웃바운드 SSL 연결을 시작하여 TCP 터널을 생성합니다. 그런 다음 이 터널은 원격 호스트에서 Socks 프록시로 사용되어 로컬 호스트의 네트워크로 피벗할 수 있습니다. 예제 로컬 포트 1080에서 Socks 4/5 프록시 생성: Import-Module .\Invoke-SocksProxy.psm1...

PivotSuite

면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용해서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. PivotSuite PivotSuite: 숨겨진 네트워크를 해킹하라 - 네트워크 피보팅 툴킷 설명 PivotSuite는 휴대 가능하고 플랫폼에 독립적이며 강력한 네트워크 피보팅 툴킷으로, 레드팀/침투 테스터가 손상된 시스템을 사용하여 네트워크 내부를 이동할 수 있도록 도와줍니다. 서버 또는 클라이언트로 사용할 수 있는 독립 실행형 유틸리티입니다. PivotSuite를 서버로...

ligolo-mp

Ligolo-MP : VPN처럼 피보팅, 이제는 친구들과 함께! Ligolo-MP 는 Ligolo-ng의 고급 버전으로, 클라이언트-서버 아키텍처를 통해 침투 테스터가 여러 개의 동시 터널을 협업적으로 사용할 수 있게 해줍니다. TUN을 자동으로 관리하며, 모든 것을 추적할 수 있는 깔끔한 GUI를 제공합니다. 기능 멀티플레이어 자동 TUN 관리 자동 복원 라우팅 무제한 동시 릴레이 SOCKS 및 HTTP 프록시 지원 SSPI/SPNEGO 인증 포함 크로스 플랫폼 에이전트 Linux/FreeBSD/MacOS/Windows 7+...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

ICMPTunnel

icmptunnel 은 ICMP 에코 요청 및 응답ping 패킷으로 IP 트래픽을 터널링하는 도구입니다. 핑이 허용된 네트워크 내부에서 피벗할 때처럼 반은밀한 방식으로 방화벽을 우회하기 위한 것입니다. 또한 기업 네트워크에서 인터넷으로의 이그레스에 유용할 수 있지만, ICMP 에코 트래픽이 네트워크 경계에서 필터링되는 경우가 흔합니다. 이 기법을 구현하는 기존 도구도 몇 가지 있지만, icmptunnel은 상태 저장 방화벽과 NAT를 통과하는 터널링을 위한 더 신뢰할 수 있는 프로토콜과 메커니즘을 제공합니다. 컴파일: 이 도구...

maalik

Maalik 네트워크 피벗 및 사후 침투 프레임워크. 기능 콘솔 기능 새 세션 발생 시 데스크톱 알림. 온라인 세션을 쉽게 종료. Maalik 클라이언트 Fhdawn을 쉽게 빌드. settings.ini 에서 설정값 구성 가능. 루트 셸. 멀티스레드, 여러 세션 획득 가능. Maalik은 사용하기 매우 쉽습니다. Fhdawn 기능 Fhdawn은 maalik 클라이언트입니다. 기능| 설명 ---|--- 은밀성| 백그라운드에서 실행되며, 숨겨진 평문 파일만 디스크에 기록합니다. 자동 관리자 권한 획득| Windows Defende...

CVE-2026-86123

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

EUVD-2026-71955

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

PT-2026-86394

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...

Duplicate Advisory: SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-3cc2-h3v6-rqpq. This link is maintained to preserve external references. Original Description SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/pro...

CVE-2026-74802

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802

SiYuan versions before 3.7.4 set the WebSocket CheckOrigin handler to unconditionally return true on the admin-only /ws/network/proxy endpoint, allowing cross-site WebSocket hijacking. A malicious webpage can make the victim's SiYuan kernel proxy arbitrary network traffic, enabling authenticated ...

CVE-2026-74802 SiYuan 3.7.3 Cross-Site WebSocket Hijacking via network proxy

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

PT-2026-76601

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

CVE-2026-74802: Origin Validation Error

SiYuan versions before 3.7.4 contain a cross-site WebSocket hijacking vulnerability in the admin-only /ws/network/proxy endpoint that explicitly disables origin validation by setting CheckOrigin to unconditionally return true. Attackers can craft malicious webpages that establish WebSocket...

Quectel Cellular Modem Pivot (Serial AT)

Opens a serial connection to a Quectel cellular modem and registers it as a 'modem' session capable of network pivoting. The Quectel modems have a limited number of sockets available, configurable using MODEMSOCKETS. Once the session is established, it can be routed through using the route comman...

PT-2026-50710

AutoGPT is a workflow automation platform for creating, deploying, and managing continuous artificial intelligence agents. Versions prior to 0.6.62 have a DOM-based Cross-Site Scripting XSS vulnerability in AutoGPT's signup page. The application improperly trusts a URL parameter next, which is...

Rosemary 1.1.0

Rosemary is a cross-platform transparent tunneling platform designed for network pivoting. Unlike traditional tools that rely on TUN/TAP interfaces or require per-application proxy configuration like proxychains, Rosemary intercepts traffic at the kernel level...