tornado

tornado ポートフォワーディングを使わずに、オニオンネットワーク上の隠しサービスを介した匿名リバースシェル ドキュメントを確認する 完全に検出不可能なリバースシェル · デモを見る · 完全な匿名性 目次 1. tornadoとは？ 2. 使用技術 3. はじめに インストール 4. 使用方法 5. ロードマップ 6. 貢献 7. ライセンス 8. 免責事項 オペレーティングシステムの互換性に問題がある場合は、お知らせください。できるだけ早く修正するよう努めますので、ドキュメントをご確認ください。 tornadoとは？...

CVE-2021-1675

CVE-2021-1675 修改自https://github.com/sailay1996/PrintNightmare-LPE ，支持远程调用。 1、上传PrintNightmareLPE.exe与vlib.dll到远程服务器上，执行PrintNightmareLPE.exe。 2、本地做好端口转发netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3、本地启动xconsole.exe...

frp

frp README | 中文文档 赞助商 frp 是一个开源项目，其持续开发完全由我们出色的赞助商的支持所推动。如果您想加入他们，请考虑赞助 frp 的开发。 金牌赞助商 为专业 Go 开发者打造的完整 IDE 让您掌控一切的自主云 一个开源、自托管的公有云替代方案，专为数据所有权和隐私而构建 Recall.ai - 会议录制 API 如果您正在寻找会议录制 API，请考虑查看 Recall.ai， 这是一个可录制 Zoom、Google Meet、Microsoft Teams、线下会议等的 API。 frp 是什么？ frp 是一个快速反向代理，允许您将位于 NAT...

reverse-ssh

ReverseSSH 静的にリンクされたSSHサーバーで、リバース接続機能を備え、シンプルかつ強力なリモートアクセスを実現します。HackTheBoxのチャレンジやCTFなどで最も役立ちます。 OSCP試験の準備中に広く開発・使用されました。 最新のリリースを入手する 機能 netcat でリバースシェルを取得するのは確かにクールですが、筋肉記憶によるキーボード割り込みでうっかりリバースシェルを閉じてしまった経験がない人はいないでしょう？ そのようなシェルは脆弱であるだけでなく、完全な対話型アクセス、TAB補完、履歴などの便利な機能が欠けていることもよくあります。...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

reverse_ssh

Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

PortForwarder

Reenviador de Puertos TCP para Windows Un reenviador de puertos TCP de alto rendimiento para Windows con listas blancas de IP opcionales y capacidades de registro detallado. Características ✅ Reenviar tráfico TCP desde un puerto local a cualquier host:puerto remoto ✅ Lista blanca de IP opcional...

iox

iox English | 中文 端口转发 & 内网代理工具，功能类似于lcx/ew，但是比它们更好 为什么写iox? lcx和ew是很优秀的工具，但还可以提高 在最初使用它们的很长一段时间里，我都记不住那些复杂的命令行参数，诸如tran, slave, rcsocks, sssocks。工具的工作模式很清晰，明明可以用简单的参数表示，为什么他们要设计成这样（特别是ew的-l -d -e -f -g -h） 除此之外，我认为网络编程的逻辑可以优化 举个栗子，当运行lcx -listen 8888...

bore

bore Rust で書かれた、モダンでシンプルな TCP トンネル。ローカルポートをリモートサーバーに公開し、標準的な NAT 接続ファイアウォールをバイパスします。これだけです。それ以上でもそれ以下でもありません。 Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pub これにより、ローカルポート localhost:8000 が、公開インターネット上の bore.pub:...

gost

GO Simple Tunnel GO言語によるセキュアトンネル English README 特長 マルチポートリスニング 転送プロキシを設定可能、多段転送（プロキシチェーン）に対応 標準HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5プロキシプロトコル対応 Webプロキシは探知防御対応 複数のトンネルタイプに対応 SOCKS5プロキシはTLSネゴシエーション暗号化に対応 Tunnel UDP over TCP TCP/UDP透過プロキシ ローカル/リモートTCP/UDPポートフォワーディング Shadowsocks（TCP/UDP）プロトコル対応 SNIプロキシ対応...

xc

XC Linux・Windows向けのNetcatライクなリバースシェル。 機能 Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd removes forward by...

Win-PortFwd

Win-PortFwd ネイティブのnetshクライアントを使用してWindowsのポートフォワーディングを設定するPowershellスクリプト インストール: git clone https://github.com/deepzec/Win-PortFwd.git 使用方法: .\win-portfwd.ps1 または powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 例: 注意:...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

pentestkoala

Koala は dropbear SSH サーバーのパッチ版で、ポートにバインドする代わりにリモートクライアントに接続してリバースシェルを開きます。 これは、悪用されたマシンで pty ターミナルを取得するのに便利であり、SSH ポートフォワーディングを介した安全なデータの外部漏洩にも役立ちます。動的 SSH ポートフォワーディング機能を使用してピボットも行うことができます。 使い方 クライアントで以下のコマンドを実行して SSH 接続を待ち受けます: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 悪用されたホストで以下を実行: $...

Venom

Venom - ペネトレーションテスター向けマルチホッププロキシ 简体中文 ｜ English Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。 Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。 ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。...

sshimpanzee

Sshimpanzee Sshimpanzeeを使用すると、静的 リバース SSHサーバーを構築できます。 ポートで待機して接続を待つ代わりに、SSHサーバーは攻撃者のIPへのリバース接続を通常のリバースシェルのように開始します。 Sshimpanzeeを使用すると、通常のSSH接続のすべての機能（ポートフォワーディング、ダイナミックSOCKSプロキシ、FTPサーバーなど）を活用できます。 さらに重要なことは、被害マシンから攻撃者サーバーへの直接接続が不可能な場合、DNSトンネリング、ICMPトンネリング、HTTPカプセル化などのさまざまなトンネリングメカニズムを提供します。...

sidedoor

sidedoor sidedoorは、シェルスクリプトデーモンを用いてSSH接続またはトンネルを維持します。 主なユースケースは、ローカルSSHサーバー（または別のポート）へのリモートポートフォワードを維持することです。これにより、NATやファイアウォールでブロックされたり、モバイル機器では実用的でない受信接続を使用せずに、ローカルデバイスにアクセスできます。 SSHクライアントは、sidedoorがトンネルするリバースSSHプロキシを介してデバイスに接続できます。このプロキシサーバーは信頼されていないものでもよく、サードパーティやクラウドサービスが運用できます。...