sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 作者 : Pahaz 仓库 : https://github.com/pahaz/sshtunnel/ 灵感来源于 https://github.com/jmagnusson/bgtunnel，但其在 Windows 上无法运行。 另见：https://github.com/paramiko/paramiko/blob/master/demos/forward.py 要求 paramiko 安装 sshtunnel 托管在 Py...

the-bastion

🔒 The Bastion 概述 Bastion 是一个由多台机器组成的集群，作为运维团队（如系统管理员、开发人员、数据库管理员等）连接设备（服务器、虚拟机、云实例、网络设备等）的唯一入口点，通常使用 ssh。 Bastion 为您的整个基础设施提供认证、授权、可追溯性和可审计性机制。 Bastion 部署在用户与基础设施之间，增加了一层抽象，使得您的基础设施无需单独了解运维团队的每个成员。 每位团队成员在 Bastion 上拥有一个独立账户，可以属于一个或多个 Bastion 组，这些组可能赋予他们访问一个或多个基础设施的权限。基础设施设备只需知道并信任它们所属的 Bastion 组。...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

sshprank

描述 一个快速的SSH大规模扫描器、登录破解器、横幅抓取器和密码认证检查工具，使用python-masscan和shodan模块。 使用 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , 选项 | 模式选项 -h - 单个主机、CIDR、IP范围或主机列表文件，用于破解。 多个端口可用逗号分隔，例如： 127.0.0.1:22,222,2022 或 192.168.1.0/24:22 或 192.168.1.10-192.168.1.50:22 或...

malicious-devfile-registry

恶意 Devfile Registry 该项目包含一个恶意 Devfile Registry，可用于利用 Gitlab 中的 CVE-2024-0402。 漏洞利用 索引了一个 nodejs:2.2.1 栈，以暴露 archive.tar 文件，该文件利用了 registry-support 库 v1.1.0 之前版本 中的路径遍历问题。 tar 文件位置 ：malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 它是使用 evilarc.py 创建的，用于覆盖目标 Gitlab 服务器中的...

Puwr

目录 关于 Puwr Puwr 使用方法 端口扫描 展示案例 免责声明 未来规划 Puwr 通过 SSH 轻松扩展你在本地网络上的攻击面，发现更多主机。 借助运行 SSH 服务的机器，Puwr 使用给定的子网范围来扫描 IP，并返回所有成功的 ping 请求。 这可用于从已攻陷的机器发起 横向移动攻击，向你返回本无法从自身设备发现的主机。 随后可探测这些被发现的设备上的开放 端口，寻找攻击更多设备的入口。 当然，如果发现任何明显问题或需要增加功能，欢迎提交 issue。 https://github.com/Xeonrx/Puwr/issues 使用方法 Puwr 运行简单，仅需 4...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

sshuttle

sshuttle：透明代理、VPN 与 ssh 的完美结合 据我所知，sshuttle 是唯一能解决以下常见场景的程序： 你的客户端机器（或路由器）运行的是 Linux、FreeBSD、MacOS 或 Windows （实验性支持）。 你可以通过 ssh 访问远程网络。 你不一定拥有远程网络的管理员权限。 远程网络没有 VPN，或者只有糟糕/复杂的 VPN 协议（IPsec、PPTP 等）。又或者你 就是 管理员，只是对 VPN 工具的糟糕现状感到失望。 你不想为远程网络上的每一台主机/端口都创建 ssh 端口转发。 你讨厌 openssh 的端口转发，因为它时快时慢，而且/或者很愚蠢。...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

vault-conductor

🗝️ vault-conductor 一个 SSH Agent，用于提供以密钥形式存储在 Bitwarden Secrets Manager 中的 SSH 密钥。 支持 SSH 认证和 Git 提交签名。 演示 功能特性 它以 Unix 域套接字服务器形式实现 SSH Agent 协议，作为你的 SSH 客户端与 Bitwarden Secrets Manager 之间的安全桥梁。 其特性包括： Agent 生命周期 ：以守护进程（后台）或前台进程方式运行，监听位于 /tmp/vc-$whoami-ssh-agent.sock 的 Unix 套接字 密钥懒加载 ：SSH 密钥仅在请求时通过...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall 自动化与防火墙、交换机等的SSH通信 描述 这些脚本旨在自动化向Cisco ASA防火墙发送命令。其预期目的是消除手动登录防火墙进行更改的需要。该代码可以直接通过命令行运行，也可以集成到其他脚本中。这些脚本专为自动化/编排而设计——如果安全地执行，这些脚本可以接收安全情报数据，根据特定条件自动阻止恶意IP。 配置 1. 运行 bash install.sh 以设置有用的别名并启用日志记录 2. 在文本编辑器中配置“config”文件，添加防火墙地址、身份验证以及任何其他适用的选项，例如： 添加多个防火墙以同时配置它们 配置电子邮件警报，以便在IP被阻止或解除阻止时收到通...

netsec-project

Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH： sentinelssh flags...

uberscan

uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...

Aker

Aker SSH 网关 什么是 Aker？ Aker 是一款安全工具，可帮助您配置自己的 Linux SSH 跳板/堡垒主机。Aker 以埃及神话中守卫边境的神祇命名，将作为所有系统管理员和支持人员访问 Linux 生产服务器的唯一瓶颈。Aker SSH 网关包含众多安全功能，可帮助您轻松管理和运维数千台 Linux 服务器。详细说明请查阅我们的 Wiki 动机 我找不到类似 CryptoAuditor 和 fudo 的开源工具。这类工具对于需要满足 PCI-DSS 或 HIPAA...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump 一个用Python编写的简单多线程分布式SSH暴力破解工具。 工作原理 当脚本在没有 --proxies 开关的情况下执行时，它的行为与任何其他多线程SSH暴力破解脚本一样。当添加了 --proxies 开关时，脚本会从 ProxyScrape 获取一个（通常是数千个）SOCKS4代理列表，并通过这些SOCKS4代理发起所有暴力破解攻击，这样暴力破解尝试就不太可能被目标主机限制速率。 安装 你可以通过pip安装OrbitalDump。 pip install -U --user orbitaldump orbitaldump 或者，你可以克隆此仓库并直接运行源代码...