token-proxy

llm-token-proxy LLM APIトラフィック用の透過的PII編集プロキシ。アプリケーションとLLMプロバイダの間に位置し、送信時に機密データを仮名化し、戻り時に復元します。 LLMは実際の名前、メール、IP、ドメインを一切認識せず、[email protected] のような構造化された仮名でのみ動作します。アプリケーションは、元の値を透過的に受け取ります。 なぜ必要か セキュリティ運用、インシデント対応、または実際の顧客データを含むタスクでLLMを使用する場合、PIIをサードパーティAPIに送信するリスクがあります。このプロキシは次の方法でその問題を解決します。...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

kalitorify

Kali Linux용 Tor를 통한 투명 프록시 kalitorify 소개 kalitorify 는 Kali Linux용 셸 스크립트로, iptables 설정을 사용하여 Tor 네트워크를 통한 투명 프록시 를 생성합니다. 이 프로그램은 또한 Tor 종료 노드즉, Tor 프록시 아래에 있을 때의 공인 IP 주소 확인이나 서비스 및 네트워크 설정을 확인하여 Tor가 올바르게 구성되었는지 검사하는 등 다양한 검사를 수행할 수 있습니다. 간단히 말해, kalitorify를 사용하면 Kali Linux 운영 체제의 모든 트래픽을 Tor...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

sshuttle

sshuttle: 투명 프록시가 VPN과 SSH를 만나는 곳 내가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS 또는 Windows인 경우. ssh를 통해 원격 네트워크에 접근할 수 있는 경우. 원격 네트워크에서 반드시 관리자 권한이 필요하지 않은 경우. 원격 네트워크에 VPN이 없거나, 어리석거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있는 경우. 또는 당신이 관리자이고 VPN 도구의 끔찍한 상태에 좌절한 경...

anonym8

@HiroshimanRise anonym8 Privacy Friend TOR, I2P, Privoxy, Polipo를 통한 투명 프록시 및 DNS 수정으로 간단하고 더 나은 개인정보 보호와 보안 제공; 익명화 중계 모니터arm, macchanger, 호스트네임 및 와이프ram/캐시 및 스왑 공간 정리 기능 포함. 데비안 칼리 파럿에서 테스트 완료 그래픽 인터페이스를 사용하려면 GTKdialog, libvte.so.9, i2p를 별도로 설치해야 합니다. 스크립트 필요 사항은 다음과 같습니다: -Tor -macchanger...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ...

mcpsnoop

MCP용 Wireshark. AI 클라이언트와 MCP 서버 사이의 모든 실제 도구 호출을 터미널에서 실시간으로 보여주는 투명 프록시입니다. 문제점 공식 MCP Inspector는 자체 클라이언트로 연결되므로 사용자의 클라이언트Cursor, Claude Code, Codex가 서버에 실제로 보내는 내용을 볼 수 없습니다. 또한 요청이 도착하기를 기다리는 방식은 모델이 호출하지 않았거나 잘못된 인수로 호출한 경우를 표시할 수 없습니다. 도구가 조용히 호출되지 않거나, 기능이 일치하지 않거나, 호출이 그냥 멈추는 경우 로그를 뒤지고...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

sshuttle

sshuttle: 透過プロキシとVPNとsshが交わる場所 私の知る限り、sshuttle は次のよくあるケースを解決する唯一のプログラムです: クライアントマシン（またはルーター）が Linux、FreeBSD、MacOS である。 ssh 経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を持っている必要はない。 リモートネットワークには VPN がないか、あるいは愚かで複雑な VPN プロトコル（IPsec、PPTP など）しかない。あるいは、あなたが 管理者 で、VPN ツールのひどい状態にただうんざりしているだけかもしれない。...

go-http-proxy-to-socks v1.15.6

GoHPTS - HTTPS and TCP/UDP transparent proxy to SOCKS4/SOCKS5 proxy chain written in Go Table of contents Introduction Features Installation Usage Configuration via CLI flags Configuration via YAML file Transparent proxy redirect via NAT and SOORIGINALDST Auto configuration for redirect mode tpro...

pentestproxy

PentestProxy RedSocks와 DNScrypt를 사용하여 은밀한 침투 테스트 인프라를 구축하기 위한 스크립트입니다. 개요 이 저장소에는 투명 프록시 인프라를 설정하는 데 도움이 되는 Bash 스크립트 모음이 포함되어 있습니다. 이는 SOCKS5 프록시RedSocks를 통해로 트래픽을 라우팅하고 DNS 쿼리를 암호화합니다DNScrypt를 통해. 원본 출처: CPH-SEC/CPH-SEC.github.io 요구 사항 Linux Debian/Ubuntu 기반 루트 권한 sudo python3 iptables nano 또는...

EUVD-2026-37786

Tinyproxy through 1.11.3, fixed in commit 09312a1, fails to properly validate the Host header during stathost detection, allowing unauthenticated attackers to access the stats page by injecting a matching Host header or bypass detection via port manipulation. Remote attackers can trigger...

CVE-2026-55202 Tinyproxy - Stathost Detection Bypass via Host Header Manipulation

Tinyproxy through 1.11.3, fixed in commit 09312a1, fails to properly validate the Host header during stathost detection, allowing unauthenticated attackers to access the stats page by injecting a matching Host header or bypass detection via port manipulation. Remote attackers can trigger...

EUVD-2020-7909

Malware in sbrugna...

Matrix Media Repo (MMR) allows Server-Side Request Forgery (SSRF) on redirects and federation

Impact Matrix Media Repo MMR is vulnerable to server-side request forgery, serving content from a private network it can access, under certain conditions. Patches This is fixed in MMR v1.3.8. Workarounds Restricting which hosts MMR is allowed to contact via local firewall rules or a transparent...

CVE-2024-52602

CVE-2024-52602 affects Matrix Media Repo (MMR), a multi-homeserver media repository for Matrix. An SSRF (server-side request forgery) vulnerability could cause MMR to fetch and serve content from a private network accessible to the server under certain conditions. The issue is mitigated by upgrad...