Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400： Import-Module...

Puwr

目录 关于 Puwr Puwr 使用方法 端口扫描 展示案例 免责声明 未来规划 Puwr 通过 SSH 轻松扩展你在本地网络上的攻击面，发现更多主机。 借助运行 SSH 服务的机器，Puwr 使用给定的子网范围来扫描 IP，并返回所有成功的 ping 请求。 这可用于从已攻陷的机器发起 横向移动攻击，向你返回本无法从自身设备发现的主机。 随后可探测这些被发现的设备上的开放 端口，寻找攻击更多设备的入口。 当然，如果发现任何明显问题或需要增加功能，欢迎提交 issue。 https://github.com/Xeonrx/Puwr/issues 使用方法 Puwr 运行简单，仅需 4...

TCLtools

用于Cisco IOS渗透测试的TCL脚本 借助TCLtools，你可以将任何Cisco IOS硬件转变为跳板站。设置和使用都非常简单！ 功能特性 TCLmap — 端口扫描器实现（nmap） TCLproxy — 代理服务器实现 TCLproxy TCLproxy 是一款用于通过Cisco设备进行跳板渗透的工具。它能够转发任意TCP端口或启动代理服务器。 TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D address... Proxy server implementation. Binary protocols...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

ligolo-mp

Ligolo-MP：像VPN一样进行内网穿透，现在还能和朋友一起！ Ligolo-MP 是 Ligolo-ng 的进阶版本，采用客户端-服务器架构，使渗透测试人员能够通过多个并发隧道协同工作。它会自动管理所有 TUN 设备，同时提供清晰的图形界面来追踪一切。 功能特性 多人协作 自动 TUN 管理 自动恢复路由 无限并发中继 支持 SOCKS 和 HTTP 代理（包括 SSPI/SPNEGO 认证） 跨平台代理，兼容 Linux/FreeBSD/MacOS/Windows 7+ 路由至目标机器的环回地址（无需再端口转发） 监听器作为独立重定向器 动态 mTLS...

the-art-of-pivoting

El Arte de Pivotar Técnicas para Analistas de Inteligencia para Descubrir Nuevas Relaciones en un Mundo Complejo PDF HTML EPUB Markdown Resumen Este libro explora cómo los analistas de inteligencia y ciberseguridad pueden descubrir vínculos ocultos entre la infraestructura de actores de amenazas ...

pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

pentestkoala

Koala es una versión modificada del servidor SSH dropbear que, en lugar de vincularse a un puerto, abre shells inversas conectándose a un cliente remoto. Esto es útil para obtener una terminal pty en una máquina explotada y también para la exfiltración segura de datos mediante redirección de...

Boomerang

Boomerang Boomerang 是一个通过 HTTP+TCP 隧道将多个内部服务器暴露到 Web/云端的工具。服务器将在云端暴露两个端口：一个用于像 proxychains 这样的工具通过 SOCKS 连接，另一个用于代理（Agent）连接。代理可以在任何内部主机上执行，它连接到服务器并监听任何可以转发到内部机器（如 SOCKS 服务器）的连接。更详细的信息请参见下图。身份验证等功能正在开发中，将很快添加。 代理和服务器非常稳定，可用于红队进行多级跳板（Pivoting）以及将服务暴露给外部/其他网络。 Boomerang 代理和服务器支持 Windows、Linux 和 Arm...

VPNPivot

VPN Pivot： 有时我们进行外部渗透测试，当攻陷远程目标后，我们希望探索其背后的内部网络，并进一步获取诸如控制Active Directory、访问共享文件、执行MITM攻击等成果。 现有许多技术，如端口转发、socks4等，但每种技术都有其优缺点。 这就是VPN pivoting技术应运而生的原因，它解决了上述两种技术所遇到的所有问题。它让您能够与防火墙、NAT等阻止访问的内部网络进行交互。 这是Linux中利用纯底层套接字在tap设备上实现 VPN pivoting 技术的实现。 它通过目标机器与攻击者之间的SSL/TLS创建了一个完全加密的隧道。 工作原理： VPN...

punk.py

punk.py Unix SSH 后渗透 1337 工具 工作原理 punk.py 是一款后渗透工具，旨在帮助从被入侵的 Unix 系统进行网络跳板。 它收集 Unix 系统中的用户名、SSH 密钥和已知主机，然后尝试使用所有找到的组合通过 SSH 进行连接。 punk.py 的编写方式使其可在标准的 Python2 和 Python3 解释器上运行。 截图 示例 标准执行： $ ./punk.py 跳过密码检查并使用自定义家目录路径： $ ./punk.py --no-passwd --home /home/ldapusers/ 使用 sudo 执行命令： $ ./punk.py...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

ICMPTunnel

icmptunnel 是一款将 IP 流量封装在 ICMP 回显请求和响应（ping）数据包内的隧道工具。它的用途是以半隐蔽方式绕过防火墙，例如在允许 ping 的网络内部进行横向渗透时。它也可能用于从企业网络向 Internet 出口，尽管在网络边界过滤 ICMP 回显流量的情况相当常见。 虽然已有几款现有工具实现了这种技术，但 icmptunnel 提供了更可靠的协议，以及一种能够穿越状态防火墙和 NAT 的隧道机制。 编译： 该工具使用普通的 Makefile 进行编译和安装。 使用 make 编译 icmptunnel。 快速开始： 首先，在客户端和服务器上禁用 ICMP...

maalik

Maalik 网络枢纽和后期利用框架。 特性 控制台特性 新会话时桌面通知。 轻松终止在线会话。 轻松构建 Maalik 客户端 Fhdawn。 在 settings.ini 中可配置的值。 Root 权限 shell。 多线程，获取多个会话。 Maalik 使用起来非常简单。 Fhdawn 特性 Fhdawn 是 maalik 客户端。 特性| 描述 ---|--- 隐身| 在后台运行，仅在磁盘上写入隐藏的纯文本文件。 自动提权| 尝试通过冒充 Windows Defender 成为管理员。 执行/列出/删除文件和浏览| 完全访问所有文件。远程浏览系统。 Windows Defende...