Supershell

Supershell é uma plataforma de controle remoto C2 acessada via serviço WEB. Através do estabelecimento de túneis SSH reversos, obtém um Shell totalmente interativo, com suporte a Payloads para múltiplas arquiteturas de plataforma...

firecat

firecat Weitere Informationen finden Sie unter: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat ist ein Penetrationstest-Tool, mit dem Sie Reverse-TCP-Tunnel aus einem kompromittierten Netzwerk heraus öffnen können. Sobald ein Tunnel eingerichtet ist, können Sie sich vo...

ligolo

Ligolo : Reverse Tunneling leicht gemacht für Pentester, von Pentestern Inhaltsverzeichnis Einleitung Anwendungsfall Kurze Demo Leistung Verwendung Setup / Kompilieren Wie benutzt man? TL;DR Optionen Funktionen To Do Lizenzierung Danksagungen Einleitung Ligolo ist ein einfaches und Werkzeug zum...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - تجاوز فك تغليف الأنفاق في Arista EOS ⚠️ تحذير هذا الكود مخصّص للأغراض التعليمية واختبارات الأمان المصرَّح بها فقط. 📋 الوصف CVE-2026-7473 هو ثغرة أمنية في Arista EOS حيث يقوم المحوّل Switch المُهيأ كنقطة إنهاء للأنفاق VXLAN, GRE, decap-groups بفك تغليف وإعادة توجيه الحزم المُغلّفة...

gost

GO Simple Tunnel Túnel seguro implementado em linguagem GO README em inglês Características Escuta em múltiplas portas Proxy de encaminhamento configurável, suporte a múltiplos níveis cadeia de proxies Suporta protocolos proxy padrão HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 Proxy Web suporta defesa contra...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Dieser Post-Exploitation-Keylogger wird Tastatureingaben verdeckt an einen Server exfiltrieren. Diese Tools zeichnen sich durch leichtgewichtige Exfiltration und Persistenz aus, Eigenschaften, die eine Erkennung verhindern. Sie nutzen DNS-Tunnelung/Exfiltration, um Firewalls ...

wa-tunnel

wa-tunnel - व्हॉट्सएप के माध्यम से TCP टनलिंग यह Baileys पर आधारित कोड का एक टुकड़ा है जो आपको दो व्हॉट्सएप खातों के माध्यम से TCP डेटा को टनल करने देता है। इसका उपयोग विभिन्न स्थितियों में किया जा सकता है, उदाहरण के लिए नेटवर्क कैरियर जो असीमित व्हॉट्सएप डेटा देते हैं या हवाई जहाजों पर जहां आपको...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel هو نفق TCP/UDP سريع، يُنقل عبر HTTP، ومؤمَّن عبر SSH. ملف تنفيذي واحد يضم كلًا من العميل والخادم. مكتوب بلغة Go golang. يُعد Chisel مفيدًا بشكل أساسي لتجاوز جدران الحماية، كما يمكن استخدامه أيضًا لتوفير نقطة نهاية آمنة لشبكتك. جدول المحتويات الميزات التثبيت العرض التوضيحي الاستخدام...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Die folgenden Versionen von FortiOS waren anfällig. root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN...

CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

CVE-2026-74232

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

cloudflared

Cloudflare Tunnel-Client Enthält den Befehlszeilen-Client für Cloudflare Tunnel, einen Tunnel-Daemon, der Datenverkehr vom Cloudflare-Netzwerk zu Ihren Ursprungsservern weiterleitet. Dieser Daemon sitzt zwischen dem Cloudflare-Netzwerk und Ihrem Ursprungsserver z. B. einem Webserver. Cloudflare...

Pentest-tools

Pentest-tools Intranet-Pentest-Tools, kontinuierlich aktualisiert...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Perfecto Jenkins O Plugin Perfecto Jenkins oferece a capacidade de criar automaticamente/reutilizar o tunnel-id existente do Perfecto Connect no ambiente de build. Índice Plugin Perfecto Jenkins Índice Pré-requisitos 1. Passos para ativar o plugin Capturas de tela Mac Windows Opções...

VPNPivot

VPN Pivot: Manchmal führen wir externe Penetrationstests durch, und wenn wir das entfernte Ziel kompromittiert haben, möchten wir das interne Netzwerk dahinter erkunden und eine solche Kompromittierung erreichen, wie Active Directory zu besitzen, auf freigegebene Dateien zuzugreifen, MITM-Angriff...

Grok-backdoor

Grok-backdoor Grok-backdoor ist ein einfacher, auf Python basierender Backdoor, der den Ngrok-Tunnel für die C&C-Kommunikation verwendet. Ngrok-backdoor kann mit Pyinstaller Windows-, Linux- und Mac-Binärdateien erzeugen. So funktioniert es: Ngrok stellt lokale Server hinter NATs und Firewalls üb...

thc-tips-tricks-hacks-cheat-sheet

النصائح والحيل والاختراقات المفضلة لدى THC ورقة الغش https://thc.org/tips مجموعة من حيلنا المفضلة. العديد من هذه الحيل ليست منا. نحن فقط نجمعها. نعرض الحيل 'كما هي' دون أي شرح لسبب عملها. تحتاج إلى معرفة لينكس لفهم كيف ولماذا تعمل. لديك حيل؟ انضم إلينا https://thc.org/ops 1. Bash 1. إعداد صدفة...

octohook

octohook Git-Webhook-Tunnel für C2 Installation root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip...