RedWarden

RedWarden - 柔軟なCobaltStrike Malleableリダイレクタ 以前は proxy2's の malleableredirector プラグインとして知られていました C2リダイレクタのIR耐性の水準を引き上げましょう。 レッドチームのビジネスでは、インシデントレスポンダーに対抗し、誤った方向へ導きながら、同時に耐性のあるC2リダイレクタネットワークを提供する方法について、いくつかの 異なる 素晴らしい アイデアが登場しています。...

dll-proxy-generator

DLL 代理生成器 为任意 DLL 生成代理 DLL，同时加载用户自定义的辅助 DLL。 用法 dll-proxy-generator.exe OPTIONS --import-dll --import 参数 要代理的 DLL 的路径 选项 -d, --import-dll Extra dll to import -i, --import Import name or ordinal -p, --proxy-target Target of proxy, defaults to path of same file in System32 -o, --output Output file...

peeko

peeko 版本： v1.1 peeko 是一款基于浏览器的 XSS 驱动的 C2（命令与控制）工具，利用受害者的浏览器作为内网中的隐蔽代理。 通过注入的 XSS 载荷，peeko 会与中心服务器建立 WebSocket 连接，使攻击者能够远程控制受害者的浏览器，向内部服务发送请求、扫描网络、窃取数据，甚至执行任意 JavaScript——全程无需投放任何二进制文件。 功能特性 基于 WebSocket 的攻击者与受害者通信 受害者浏览器可获取内部 URL，并扫描 IP 段与端口 简洁的控制面板，支持： 受害者选择器 手动 URL 获取 IP 与端口范围扫描器 自定义 JS...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy ローカル権限昇格 概要 脆弱性の説明 : dnscrypt-proxy サービスのインストール時、カレントディレクトリ内の実行ファイルを信頼して登録する問題により、悪意のあるバイナリを挿入して権限昇格が可能となる。 影響を受けるバージョン : dnscrypt-proxy v2.0.0-alpha9 v2.1.5 PoC 手法 : バイナリプランティング binary planting 環境構築 docker compose up --build ビルドおよび実行が完了するとコンテナが作成される。 コンテナ内部へ接続:...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

Artica Proxy - Unauthenticated LFI

The Artica Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user. This issue was demonstrated on version 4.50 of the The Artica-Proxy administrative web application attempts to...

CVE-2026-1961-foreman-poc

Foreman WebSocket Proxy Command Injection CVE-2026-1961 — PoC Proof-of-concept for a command injection vulnerability in Foreman's WebSocket proxy lib/wsproxy.rb, disclosed responsibly to Red Hat and patched. Summary Foreman's WebSocket proxy interpolates an unsanitized host value, sourced from a...

hermes

Hermes Hermes は Python で書かれた軽量な Linux エージェントで、Mythic 3.0 以降向けに設計されています。神々の伝令使であるヘルメスにちなんで名付けられました — スピードと慎重さを考慮して構築されています。 特徴 Linux 対応 SOCKS5 プロキシサポート ピボットおよびラテラルムーブメント用 複数の C2 プロファイル: HTTP、Notion RSA-4096 + AES-256-CBC + HMAC-SHA256 による暗号化鍵交換 EKE AESPSK サポート 事前共有鍵、鍵交換不要 24 の組み込みコマンド: 偵察 whoami,...

Linux Distros Unpatched Vulnerability : CVE-2026-63045

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward...

POC-CVE-2023-32681

CVE-2023-32681 の POC これは CVE-2023-32681 の Python 3 実装であり、requests バージョン 2.30.0 以下を使用するクライアントに影響を与えます。 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4 に従い、サーバーが 3xx リダイレクトを発行する場合、ユーザーエージェントはリクエストを変更し、特定のヘッダーとフィールドをリクエストから削除する必要があります。 これらのフィールドの詳細は...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

mcp-doorman

mcp-doorman MCPサーバーのセキュリティゲートウェイ — すべてのツール呼び出しはドアで検査されます。 CI npm ライセンス: Apache-2.0 PR歓迎 mcp-doorman は、AIエージェント（Claude Desktop、Claude Code、Cursor、VS Code、任意のMCPクライアント）と、それが利用するMCPサーバーの間に配置するドロップインプロキシです。ワンコマンド、インフラ不要で、すべての tools/list と tools/call はガードパイプラインを通過します: 🛂 ポリシーエンジン — ツールごとの allow / deny ...

Berserko

Berserko - Burp Suite用Kerberos認証 NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPLのもとで公開。詳細はLICENSEを参照 ❗ 重要なお知らせ ❗ Berserkoの今後の開発は https://github.com/rteatea/Berserko で行われます。 はじめに...

autochrome

autochrome このツールは、新しいChromiumをダウンロード、インストール、設定します。 以下のような便利な機能が含まれています: あの煩わしい自動更新機能をすべてオフにします! 視認性の高いカラフルなテーマ! XSS監査機能なし! 自動プロキシ設定! 127.0.0.1:8080 を使用 TLS証明書を検証しないため表示される迷惑なインフォバー! 同梱のBurp拡張機能をインストールすれば、Burpとの基本的な連携が可能 現在、以下のOSがサポートされています: macOS 10.9 Mavericks 以降 Ubuntu 16.04 およびその他のXDG対応Linux...

burp-reflux

Burp Proxy reflux ログパーサー: Burp プロキシのテキストログを CSV と SQLLite に変換 Burp ログ解析・変換のための Reflux NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/burp-reflux AGPL のもとで公開されています。詳細は LICENSE を参照してください 以前試したこと...

DatajackProxy

Datajack Proxy Datajack Proxyは、ネイティブアプリケーションとサーバー間の非HTTPトラフィックを傍受するツールです。これにより、暗号化や証明書ピンニングが使用されていても、通信の傍受と改変が可能になります。これは、アプリケーションをフックし、一般的なソケットおよびTLSライブラリへの呼び出しを傍受して、暗号化前（送信時）および復号化後（受信時）のデータを読み取ることで実現されます。 これは、Frida APIを使用してネイティブプロセスにJavaScriptを注入することで実現されます。 特徴 プロセスへの注入...

CollaboratorPlusPlus

CollaboratorPlusPlus NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus このプロジェクトはAGPLのもとで公開されています。詳細はLICENSEを参照してください リリースはこちらからダウンロードできます。 背景 このツールは、Burp...

Fenrir

Fenrir NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Description Fenrir は、RDP 仮想チャネルを介してネットワークトラフィックをトンネリングできることを実証するために作成されましたが、まだ初期段階にあります。この PoC...