BinProxy

Resumen BinProxy es un proxy para conexiones TCP arbitrarias. Puede definir formatos de mensaje personalizados usando la gema BinData. Instalación Requisitos previos Ruby 2.3 o posterior Se necesitan un compilador C, cabeceras de Ruby, etc., para compilar varias dependencias. En Ubuntu, sudo apt...

ssct

ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 ssct --list 然后连接指定服务器 ssct -n 5 另外，也可连接其它已知服务器 ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 pip3 install shadowsocks pip3 install requests 2 安装可选模块 pip3 install prettytab...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

starttls-mitm

starttls-mitm es un proxy MITM que retransmite y vuelca de forma transparente tanto el tráfico en texto plano como el tráfico TLS. Utiliza un archivo de clave y un archivo de certificado proporcionados por el usuario para suplantar servidores remotos. El usuario debe indicar explícitamente al...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty Proxy de saneamiento de contenido web como servicio Morty reescribe páginas web para excluir etiquetas y atributos HTML maliciosos. También reemplaza referencias a recursos externos para evitar filtraciones de información a terceros. El objetivo principal de morty es proporcionar un proxy d...

CVE-2026-76835

A flaw was found in oauth2-proxy. When configured in reverse-proxy mode without explicit trusted proxy settings, the application defaults to treating all incoming network traffic as originating from trusted proxies. A remote, unauthenticated attacker can exploit this issue by sending a request wi...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

rdpy

RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 PoC de SSRF de LobeChat ★ Descripción CVE-2024-47066 : Lobe Chat es un framework de chat de inteligencia artificial de código abierto. Antes de la versión 1.19.13, la protección contra server-side request forgery implementada en src/app/api/proxy/route.ts no...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

adfsbrute

adfsbrute 一个用于针对 Active Directory 联合身份验证服务 ADFS 测试凭据的脚本，可自动计算组织的 ADFS URL，并支持密码喷洒或暴力破解攻击。 主要思路是：在每次测试之间加入随机且较长的时间延迟，并使用代理列表或 Tor 来增加蓝队检测难度，从而实施密码喷洒攻击。同时也支持暴力破解，或测试 用户名:密码 格式的凭据（例如来自 Pwndb 的数据）。已测试过的登录信息会存储在日志文件中，避免重复测试。 使用 ./adfsbrute.py -t TARGET -u USER -U USERLIST -p PASSWORD -P PASSWORDLIST -...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

redshell

RedShell Un prompt de comandos interactivo para red teaming y pentesting. Automáticamente envía comandos a través de proxies SOCKS4/5 mediante proxychains. La integración opcional con Cobalt Strike obtiene los proxies SOCKS4/5 del beacon desde el servidor del equipo. Automáticamente registra las...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

http_bridge

Http Bridge Motivación Escribí este programa como una prueba de concepto para probar la idea de poder enviar paquetes de flujo TCP a través de solicitudes HTTP simples como PUT, PATCH, POST, GET, sin usar un método de proxy como CONNECT. También como ejercicio de práctica para entrenar mi novata...

CocoaDebug

| Introducción Instalación Uso Parámetros ---|--- Versión| Plataforma| Idiomas| Captura de pantalla Introducción Similar a Charles dentro de tu App. Agitar para ocultar o mostrar la burbuja negra. Compatible con dispositivos iPhone y simulador Compartir detalles de red por corre...

fake-sms

Fake-SMS 一个简单的命令行工具，您可以使用临时电话号码跳过基于手机号的短信验证，该临时号码充当代理。 最新更新：该工具不再使用 upmasked.com，因为该服务已下线。我们正在使用另一个提供商，它在更多国家/地区提供更多电话号码。编译前请确保拉取主分支。 功能特性： 使用 Go-1.15 编写（启用了模块支持） 提供交互式命令行界面，更易于使用。 提供基于本地文件的数据库，用于保存和管理假电话号码列表，帮助您记忆和复用。 系统要求： Go 编程语言 - 1.15+ 构建方法： 构建过程很简单，就像构建其他 Go 模块一样。请按照以下步骤操作： export...