CVE-2026-20283 Cisco Identity Services Engine IPSec Open API Command Injection Vulnerability

A vulnerability in the IPsec Open API endpoint of Cisco ISE could allow an authenticated, remote attacker to inject arbitrary commands on the underlying operating system. This vulnerability is due to insufficient validation of user-supplied input in IPsec Open API calls. An attacker could exploit...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

Stowaway

Stowaway Stowaway is a multi-hop proxy tool for security researchers and penetration testers. Stowaway lets you proxy external traffic through multiple hops into a target internal network, bypassing access restrictions, building a tree-like node topology, and managing it easily. Thanks for the...

CVE-2026-46352

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, Suricata's IP defragmentation code could deadlock when processing fragmented traffic containing an encapsulated tunnel protoc...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

EUVD-2026-80940

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, Suricata's IP defragmentation code could deadlock when processing fragmented traffic containing an encapsulated tunnel protoc...

CVE-2026-46352

Suricata 's IP defragmentation code (versions 8.0.0 through

CVE-2026-46352 Suricata defrag: fragmented encapsulated traffic with fragments can lead to deadlock

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, Suricata's IP defragmentation code could deadlock when processing fragmented traffic containing an encapsulated tunnel protoc...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger このポストエクスプロイテーションキーロガーは、キー入力をサーバーへ秘密裏に外部送信（exfiltrate）します。 これらのツールは、軽量な外部送信と永続性に優れており、これらの特性により検出を防ぎます。DNSトンネリング/外部送信を使用してファイアウォールをバイパスし、検出を回避します。 サーバー セットアップ サーバーはpython3を使用します。 依存関係をインストールするには、python3 -m pip install -r requirements.txt を実行してください。 サーバーの起動 サーバーを起動するには、python3...

minipwner

MiniPwner TP-Link MR3040 （ OpenWRT 搭載）をシンプルかつ強力なペネトレーションテスト用「ドロップボックス」に設定するスクリプトです。 「MiniPwner」とは？ MiniPwnerはペネトレーションテスト用の「ドロップボックス」です。 小型でシンプルながら強力なデバイスとして設計されており、ネットワークに目立たず接続してペネトレーションテスターにリモートアクセスを提供します。 携帯可能な TP-Link MR3040 （ OpenWRT 搭載）で構成されています。 機能 有線・無線の統合接続...

pingtunnel

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chiselは、HTTP上で転送され、SSHで保護される高速なTCP/UDPトンネルです。クライアントとサーバーの両方を含む単一の実行ファイルです。Go（golang）で書かれています。Chiselは主にファイアウォールを通過するのに役立ちますが、ネットワークへの安全なエンドポイントを提供するためにも使用できます。 目次 特徴 インストール デモ 使用方法 貢献 変更履歴 ライセンス 特徴 使いやすい 高性能 SSHプロトコル（crypto/ssh経由）を使用した暗号化接続 認証接続;...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

Grok-backdoor

Grok-backdoor Grok-backdoorはシンプルなPythonベースのバックドアで、C&C通信にNgrokトンネルを使用します。Ngrok-backdoorはPyinstallerを使ってWindows、Linux、Macのバイナリを生成できます。 仕組み: Ngrokは、NATやファイアウォールの内側にあるローカルサーバーを、セキュアなトンネル経由でパブリックインターネットに公開します。...

gost

GO Simple Tunnel GO言語によるセキュアトンネル English README 特長 マルチポートリスニング 転送プロキシを設定可能、多段転送（プロキシチェーン）に対応 標準HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5プロキシプロトコル対応 Webプロキシは探知防御対応 複数のトンネルタイプに対応 SOCKS5プロキシはTLSネゴシエーション暗号化に対応 Tunnel UDP over TCP TCP/UDP透過プロキシ ローカル/リモートTCP/UDPポートフォワーディング Shadowsocks（TCP/UDP）プロトコル対応 SNIプロキシ対応...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

File-Tunnel

文件隧道 通过文件服务器隧道传输 TCP 连接。 支持的完整文件系统列表可在此处查看。 下载 适用于 Windows、Linux 和 Mac 的便携式可执行文件可在发行版部分找到。 示例 1 - 绕过防火墙 您希望从主机 A 连接到主机 B，但中间有防火墙阻挡。不过，两台主机都可以访问同一个共享文件夹。 主机 A ft.exe -L 5000:127.0.0.1:3389 --write "\server\share\1.dat" --read "\server\share\2.dat" 该命令在端口 5000 上监听连接。当收到连接时，会通过文件隧道将其转发到...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: root@kitploit: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: root@kitploi...

chisel-ng

root@kitploit: | | | | / | ' | / |/ \ || ' \ / | | | | | | \ \ / || | | | | | || |||/|| || ||, | |/ chisel-ng chisel 的 Rust 实现版，用于渗透测试和红队行动。通过 SSH-over-WebSocket-over-TLS 建立反向隧道，使操作者能够在跨越被入侵主机时伪装成正常的 HTTPS 流量。 目录 快速上手 功能特性 架构 使用参考 服务端（操作者） 反向客户端（代理） 绑定客户端（代理 - 入站模式）...