redshell

RedShell 레드팀 공격 및 침투 테스트를 위한 대화형 명령 프롬프트입니다. proxychains를 통해 SOCKS4/5 프록시를 거쳐 명령을 자동으로 전송합니다. 선택적으로 Cobalt Strike와 통합하여 팀 서버에서 비콘 SOCKS4/5 프록시를 가져옵니다. 모든 활동은 로컬 CSV 파일과 Cobalt Strike 팀 서버구성된 경우에 자동으로 기록됩니다. RedShell은 내부적으로 proxychains를 사용하므로 TCP 트래픽만 프록시 처리됩니다. 설치 RedShell은 Python 3.8 이상에서 실행됩니다...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

MassBleed

MassBleed SSL 취약점 스캐너 사용법: sh massbleed.sh CIDR|IP single|port|subnet port proxy 소개: 이 스크립트는 네 가지 주요 기능을 제공하며, 모든 연결에 프록시를 사용할 수 있습니다: 443/tcp https 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 대량 스캔합니다. 예: sh massbleed.sh 192.168.0.0/16 지정된 사용자 정의 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 스캔합니다. 예: sh massbleed.sh...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

docker-onion-nmap

docker-onion-nmap nmap을 사용하여 Tor 네트워크 상의 숨겨진 'onion' 서비스를 스캔합니다. alpine 기반의 최소 이미지로, proxychains를 사용하여 nmap을 래핑합니다. Tor와 dnsmasq는 s6을 통해 데몬으로 실행되며, proxychains는 Tor SOCKS 프록시포트 9050를 사용하도록 nmap을 래핑합니다. Tor는 또한 DNSPort를 통해 DNS 요청을 포트 9053으로 익명으로 해결하도록 구성됩니다. dnsmasq는 이 localhost:9053을 권위 있는 DNS 서버...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 사전 로드된 DLLdlsym, LDPRELOAD을 통해 네트워크 관련 libc 함수를 후킹하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. TCP만 지원합니다 UDP/ICMP 등은 지원하지 않음. 작동 방식은 기본적으로 HACK입니다. 따라서 일부 프로그램에서 작동하지 않을 수 있습니다. 특히 스크립트이거나 백그라운드 데몬처럼 많은 프로세스를 시작하거나 dlopen을 사용하...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

cve-2020-1472

CVE-2020-1472 POC mac 환경에서 proxychains 프록시를 통해 Windows 도메인 환경에서 이 취약점을 재현합니다. 환경 DC주 도메인 컨트롤러: Domain User도메인 구성원 호스트: gost로 socks5 정방향 프록시를 직접 설정합니다. Attack Hacker공격 머신: proxychains4 설정 vim /Users/xq17/.proxychains/proxychains.conf PrxoyList 목록에 다음을 추가합니다 ProxyList socks5 10.211.55.42 8099 Attac...

CVE-2024-23897

현재 사용자에게 읽기 권한이 있는 시스템의 모든 파일의 처음 3줄을 읽습니다. 이 스크립트는 내부적으로 proxychains를 사용합니다. 사용법: python CVE-2024-23897.py 예시: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 미리 로드된 DLL을 통해 네트워크 관련 libc 함수를 후킹hook하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. 경고: 이 프로그램은 동적으로 링크된 프로그램에서만 작동합니다. 또한 proxychains와 호출할 프로그램 모두 동일한 동적 링커즉, 동일한 libc를 사용해야 합니다. 현재 버전의 알려진 제한 사항 프로세스가 fork를 수행하고, 자식 프로세스에서 DNS...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

pentest-pivoting

피보팅 가이드 목차 1. 중요 참고 사항 2. SSH 동적 포트 포워딩 3. SSH 원격 포트 포워딩 4. SSH 로컬 포트 포워딩 5. 이중 피보팅 6. sshuttle 7. Chisel 8. Burpsuite를 프록시로 사용하기 9. 유용한 리소스 중요 참고 사항 SOCKS 프록시 테스트에 ICMP 에코 요청ping을 사용하지 마십시오. SOCKS는 프록시 서버를 통해 클라이언트와 서버 간에 네트워크 패킷을 교환하는 인터넷 프로토콜입니다. 실제로 SOCKS 서버는 임의의 IP 주소로의 TCP 연결을 프록시하고 UDP 패킷이...

[SECURITY] Fedora 43 Update: proxychains-ng-4.17-8.fc43

ProxyChains NG is based on ProxyChains. ProxyChains NG hooks network-related TCP only libc functions in dynamically linked programs via a preloaded DSO dynamic shared object and redirects the connections through one or more SOCKS4a/5 or HTTP proxies. Since Proxy Chains NG relies on the dynamic...

[SECURITY] Fedora 42 Update: proxychains-ng-4.17-8.fc42

ProxyChains NG is based on ProxyChains. ProxyChains NG hooks network-related TCP only libc functions in dynamically linked programs via a preloaded DSO dynamic shared object and redirects the connections through one or more SOCKS4a/5 or HTTP proxies. Since Proxy Chains NG relies on the dynamic...

Fedora 43 : proxychains-ng (2025-58fe871812)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-58fe871812 advisory. Update to master to fix CVE-2025-34451 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that...

Fedora 42 : proxychains-ng (2025-ec760de8e2)

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-ec760de8e2 advisory. Update to master to fix CVE-2025-34451 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that...