log4jail

log4jail 🛡️ Un firewall de proxy inverso rápido con soporte TLS HTTPS y swarm para prevenir ataques Log4J Log4Shell, también conocido como CVE-2021-44228. 📖 Tabla de Contenidos Introducción Instalación Inicio Rápido Prueba de Concepto Para Pentesters ℹ️ Introducción log4jail es una solución rápida...

veilgate

VeilGate VeilGate is an open-source deception proxy for teams that want to raise the cost of automated security probing without putting fragile block rules in front of real users. It sits in front of a web application, scores each request, and chooses one of three outcomes: Real : forward clean...

cs2modrewrite

Genera Automáticamente Reglas para Apache modrewrite o Nginx para Redirección Inteligente de C2 por HTTP Este proyecto convierte un perfil de Cobalt Strike en un archivo funcional de modrewrite .htaccess o de configuración de Nginx para soportar la redirección por proxy inverso HTTP hacia el...

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Un pequeño proxy inverso Sock5 Servidor La GUI del servidor construida con ImGui :V Puedes descargar una versión precompilada desde Releases. Compilación Necesitas gcc versión 12+ la recomendada para Windows Conan Package Manager Y ejecuta cualquier script de la carpeta...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

CVE-2018-11759

CVE-2018-11759 Prueba de concepto Descripción El código específico del Servidor Web Apache httpd que normalizaba la ruta solicitada antes de coincidirla con el mapa URI-worker en el Conector Apache Tomcat JK modjk 1.2.0 a 1.2.44 no manejaba correctamente algunos casos límite. Si solo un subconjun...

Cloak

Cloak è un trasporto collegabile che migliora strumenti proxy tradizionali come OpenVPN per eludere la censura sofisticata e la discriminazione dei dati. Cloak non è un programma proxy autonomo. Piuttosto, funziona mascherando il traffico proxy come normali attività di navigazione web. A differen...

PowerProxy

PowerProxy PowerShell SOCKS proxy con capacità di reverse proxy. PowerProxy è scritto pensando ai penetration tester. La funzionalità di reverse proxy è una priorità, per attraversare reti che bloccano le connessioni in entrata. Le connessioni reverse proxy sono crittografate per impostazione...

CVE-2026-20896

CVE-2026-20896 Das offizielle Docker-Image von Gitea bis einschließlich 1.26.2 liefert in seiner Standardkonfiguration REVERSEPROXYTRUSTEDPROXIES = aus. Wenn Sie die Reverse-Proxy-Anmeldung aktivieren, bedeutet dieser Platzhalter, dass jede Quell-IP als vertrauenswürdiger Proxy behandelt wird –...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 के लिए POC - VMWare Aria Operations for Networks vRealize Network Insight में बिना प्रमाणीकरण के RCE तकनीकी विश्लेषण इस कमजोरी का मूल कारण विश्लेषण मेरे ब्लॉग पर उपलब्ध है: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0...

mkdev

mkdev HTTPS reale per sviluppo locale — con una TUI e condivisione LAN. mkdev esegue HTTPS fidato su .local. Un singolo binario Go: autorità di certificazione + proxy inverso + /etc/hosts + broadcast mDNS + una TUI completa. Cosa lo rende diverso: Condivisione LAN Segna una route come condivisa,...

filtron

Filtron Proxy HTTP inverso per filtrare le richieste tramite diverse regole. Può essere utilizzato tra il webserver di produzione e il server applicativo per prevenire abusi del backend dell'applicazione. Lo scopo originale di questo programma era difendere searx, ma può essere usato per protegge...

nginx-CVE-2017-7529

Vulnerabilità di lettura fuori dai limiti della cache di Nginx CVE-2017-7529 Principio della vulnerabilità Riferimenti: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

cve-2023-30861-poc

CVE-2023-30861 PoC Proof of Concept ⚠️ VORSICHT Dieses Projekt ist ein PoC zur Reproduktion der Schwachstelle CVE-2023-30861 in Flask. Führen Sie es auf keinen Fall in einer dem Internet ausgesetzten Umgebung aus. Bei Verbindung mit einem extern erreichbaren Netzwerk kann es für reale Angriffe...

nginxconfig.io

...

omnisci3nt

⭐️ If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🕵️‍♂️ Omnisci3nt: Unified Web Reconnaissance Toolkit Omnisci3nt is a comprehensive web reconnaissance and intelligence framework designed for cybersecurity professionals, ethical hackers, and security researchers. It...

TProxer

TProxer Un'estensione di Burp Suite creata per automatizzare il processo di individuazione di SSRF basato su percorso di proxy inverso...

reproxy

Reproxy è un semplice server HTTPs di perimetro / proxy inverso che supporta vari provider docker, static, file, consul catalog. Uno o più provider forniscono informazioni sul server richiesto, l'URL richiesto, l'URL di destinazione e l'URL di health check. È distribuito come singolo binario o co...

BounceBack

BounceBack ↕️🤫 Stealth-Weiterleitung für die Sicherheit Ihrer Red-Team-Operationen. Überblick BounceBack ist ein leistungsstarker, hochgradig anpassbarer und konfigurierbarer Reverse-Proxy mit WAF-Funktionalität, um Ihre C2/Phishing/etc.-Infrastruktur vor Blue Teams, Sandboxen, Scannern usw. zu...