smtp-tunnel-proxy

📧 SMTP Tunnel Proxy TCPトラフィックをSMTPメール通信に偽装してDPI（深いパケット検査）ファイアウォールをバイパスする、高速な隠蔽トンネルです。 ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ アプリケーション │─────▶│ クライアント │─────▶│ サーバー │─────▶│ インターネット │ │ ブラウザ │ TCP │ SOCKS5:1080 │ SMTP │ ポート587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │...

ChromeAlone

ChromeAlone - ブラウザC2フレームワーク これで何が得られるのか？ ChromeAloneは、Cobalt StrikeやMeterpreterなどの従来のインプラントの代わりに使用できるブラウザインプラントです。このリポジトリは、管理コンソールを生成し、インフラをデプロイし、ターゲット上で実行するPowerShellサイドローダースクリプトを作成する簡単なビルドプロセスを提供します。 インストール後、各ChromeAloneインプラントは以下のメカニズムを提供します： ホスト上でのSOCKS TCPプロキシの提供 ブラウザセッションの盗難と認証情報のキャプチャ...

OpenClawMachines

OpenClaw Machines 필요한 만큼의 격리된 OpenClaw 에이전트를 소유한 하드웨어에서 실행하세요. OpenClaw Machines는 자체 인프라에서 안전한 AI 샌드박스로OpenClaw를 실행하기 위한 오픈소스 플랫폼입니다. 컨트롤 플레인 이 호스트를 조율하며, 각 에이전트는 자체 Firecracker 마이크로VM에서 실행됩니다——하드웨어적으로 격리되어 신뢰할 수 없는 코드와 에이전트 생성 코드에도 안전합니다. Cloudflare 데이터 플레인 이 정문 역할을 합니다: 모든 머신은 에지 인증 뒤에 자체 서브도메인...

oathkeeper

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy IAP および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。 Ory Oathkeeperとは？ なぜOry Oathkeeperなのか デプロイオプション インストール クイックスタート O...

birp

Big Iron Recon & Pwnage BIRP by @singe（Dominic White @ SensePost） 概要 BIRP は、TN3270 で提供されるメインフレームアプリケーションのセキュリティ評価を支援するツールです。BURP やその他の Web アプリケーションプロキシが Web アプリケーションの評価に対して行うのと同様に、BIRP は TN3270 アプリケーションの評価に対しても同じことを目指しています。また、Web...

CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...

CVE-2018-11759

CVE-2018-11759 개념 증명 설명 Apache Tomcat JK modjk Connector 1.2.0에서 1.2.44까지의 Apache Web Server httpd 특정 코드는 요청 경로를 URI-worker 맵에 매칭하기 전에 정규화하는 과정에서 일부 경계 사례를 올바르게 처리하지 못했습니다. httpd를 통해 Tomcat이 지원하는 URL의 일부만 노출된 경우, 특별히 조작된 요청이 리버스 프록시를 통해 애플리케이션 기능을 노출시킬 수 있었으며, 이는 리버스 프록시를 통해 애플리케이션에 접근하는 클라이언트에게...

CVE-2022-3294

漏洞利用参考： https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 枚举： 1. 获取主节点的 IP，主节点通常运行...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Telegramプロキシのデコイ – 偽装と回避 実行されると、Salat Stealerは完全に機能するTelegram Proxy インターフェースを表示します。このデコイは、ユーザーを正当なプロキシアプリケーションを実行していると思わせるためのカモフラージュとして機能し、その間マルウェアはバックグラウンドで悪意のある操作を実行します。 主な観察結果: インターフェース: ウィンドウは正当なTelegramプロキシクライアント（proxy.telegram.org）を模倣しています。 ポート: 通常のトラフィックに紛れるためにポート443（標準HTTPSポート）を使用します。...

public-research

공개 연구 위협 인텔리전스, 핑거프린팅, 사기 탐지에 관한 오픈소스 연구 및 발표 발표 10/25/2024 - Anti-Fraud W3 커뮤니티 그룹 - 리지덴셜 프록시의 경험적 분석 03/27/2025 - Anti-Fraud W3 커뮤니티 그룹 - 핑거프린트 사칭 완화 10/23/2025 - TLP:AMBER Anti-Fraud W3 커뮤니티 그룹 - 2025년 리지덴셜 프록시 환경 04/07/2026 - TLP:AMBER M3AAWG - 리지덴셜 프록시를 지원하는 봇넷 생태계 기사 09/09/2025 -...

Stowaway

Stowaway English Stowaway는 Go 언어로 작성된, 침투 테스트 작업자를 위해 제작된 다중 계층 프록시 도구입니다. 사용자는 이 프로그램을 사용하여 외부 트래픽을 여러 노드를 통해 내부 네트워크로 프록시하고, 내부 네트워크 접근 제한을 우회하며, 트리 형태의 노드 네트워크를 구성하고 손쉽게 관리 기능을 구현할 수 있습니다. 별 눌러주셔서 감사합니다. 사용 후 문제점이나 버그를 제보해 주시면 감사하겠습니다. 😘 또한 사용 전에 반드시 사용 방법과 문서 끝부분의 주의사항을 자세히 읽어주시기 바랍니다. 선언 본...

grdpwasm

grdpwasm 웹 기반 RDP 클라이언트입니다. Go WebAssembly와 grdp로 구축되었습니다. 브라우저에서 직접 Windows 원격 데스크톱 서버에 연결하세요 — 플러그인이 필요하지 않습니다. 아키텍처 Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 브라우저는 원시 TCP 소켓을 열 수 없기 때문에, 경량 Go 프록시 서버가 브라우저의 WebSocket 연결을 RDP 서버의 TCP 포트로 브리징합니다. 요구 사항 Go 1.24 이상 접근 가능한 RDP 서버...

hackEmbedded

hackebds 🔗중국어 readme 개요 hackebds는 임베디드 장치용 페이로드 생성, 암호화된 셸 워크플로우, SOCKS5 프록시 터널링 및 장치 정보 조회를 위한 툴킷입니다. 현재 브랜치는 암호화된 셸 및 프록시 기능을 위해 순수 ELF 워크플로우 를 사용합니다: reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

Chisel-Strike

Chisel-Strike .NET XOR 암호화된 cobalt strike aggressor 구현으로, chisel을 사용하여 더 빠른 프록시와 고급 socks5 기능을 활용합니다. 왜 이것을 작성했는가? 제 경험상 socks4/socks4a 프록시는 socks5에 비해 상당히 느렸으며, 대부분의 C2 프레임워크에서 socks5 구현이 부족했습니다. SharpChisel이라는 chisel의 go 버전에 대한 C 래퍼가 있습니다. 이 래퍼에는 몇 가지 이슈가 있으며 go 버전의 최신 버전으로 유지 관리되지 않습니다...

CVE-2023-47246-EXP

脆弱性の詳細 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 影響を受けるバージョン: SysAid Server23.3.36 脆弱性の再現 1. スクリプトを実行する: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r...

lbmap

Proof of concept scripts for advanced HTTP fingerprinting, presented at OWASP AppSecAsia 2012. These scripts should be considered a PoC or alpha quality. Suggestions, recommendations, signatures, pathces and flames are welcome via http://www.github.com/wireghoul/lbmap. The following tools are...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

ROOT-APP-MAVEN-CVE-2026-42578 CVE-2026-42578 in io.netty:netty-handler-proxy - Patched by Root

Root has patched CVE-2026-42578 in the io.netty:netty-handler-proxy package for Root:Maven. Multiple fixed versions available...

ratched

ratched ratched는 TLS 연결을 가로채는 Man-in-the-MiddleMitM 프록시입니다. Linux iptables REDIRECT 대상과 함께 사용하도록 설계되었습니다. 가로챌 모든 연결은 로컬 ratched 포트로 리디렉션될 수 있습니다. SOORIGINALDST 소켓 옵션을 통해 ratched는 원래 대상iptables 패킷 변조 전을 확인하고 원래 대상에 대한 연결을 설정하려고 시도합니다. 다른 MitM 소프트웨어와 차별화되는 점은 다음과 같습니다. 1. ratched는 모든 트래픽을 무차별적으로 가로...