ip-https-tools

ip-https-tools 一个用于 IP over HTTPS IP-HTTPS 隧道协议的工具集合，该协议由 Microsoft DirectAccess 使用，通过基于 IPv4 的 HTTPS 会话发送与 Teredo 相关的 IPv6 数据包。 MS-IPHTTPS（协议规范） DirectAccess 技术概述 DirectAccess 要求 DirectAccess 部署指南 ip-https-discover.nse 一个用于 Nmap 的 NSE 脚本，检查给定主机是否支持 IP-HTTPS。 示例输出： root@kitploit: ip-https-tools »...

ABPTTS

太陽へと続く黒い道 （Webアプリケーションサーバー向けのHTTP経由TCPトンネリング） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016...

MK4001MTD-USB-Bridge

MK4001MTD USBブリッジ 東芝MK4001MTD 0.85インチSDIOマイクロドライブをUSBマスストレージデバイスとしてブリッジするRP2040 Picoファームウェア。 MK4001MTDは、フラッシュストレージがまだかなり高価だった時代に、ノキアN91ミュージックフォンや一部のMP3プレーヤー、USBドライブなどのデバイスで元々使用されていた4GBのマイクロドライブです。...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

udp2raw

Udp2raw-tunnel Raw Socket を使用して UDP トラフィックを暗号化された FakeTCP/UDP/ICMP トラフィックに変換し、UDP ファイアウォール（または不安定な UDP 環境）をバイパスするトンネルです。 単体で使用する場合、udp2raw は UDP トラフィックのみをトンネリングします。ただし、udp2raw と任意の UDP ベースの VPN を併用すると、あらゆるトラフィック（TCP/UDP/ICMP を含む）をトンネリングできます。現在、OpenVPN/L2TP/ShadowVPN および tinyfecVPN...

pingtunnel

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes...

iodine

iodine - https://code.kryo.se/iodine 这是一款允许你通过 DNS 服务器隧道传输 IPv4 数据的软件。在互联网访问被防火墙拦截、但 DNS 查询被允许的情况下，这会很有用。 编译 Iodine 没有 configure 脚本。Linux 有两个可选特性（SELinux 和 systemd 支持），如果在 /usr/include 中找到相关的头文件，它们会自动启用。（参见 ./src/osflags 中的脚本） 运行 make 来编译服务器和客户端二进制文件。 运行 make install 将二进制文件和手册页复制到目标目录。 运行 make te...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

sshuttle

sshuttle: 透過プロキシとVPNとsshが出会う場所 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、またはWindowsである。 SSH経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を必ずしも持っている必要はない。 リモートネットワークにVPNがない、または複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしている場合。...

bunitu_tests

bunitutests 用于与Bunitu木马C&C通信的脚本 自行承担使用风险！ 作者： : hasherezade Malwarebytes : Sergei Frankoff Sentrant 文件： cnc1test.py - 将你的主机注册为Bunitu僵尸网络中的代理僵尸（与C&C1通信） cnc2test.py - 检查给定主机是否为Bunitu隧道C&C（与C&C2通信） 如何使用这些脚本：https://github.com/hasherezade/bunitutests/wiki...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

SocksOverRDP

Socks Over RDP / Socks Over Citrix 该工具为终端服务（Terminal Services，或远程桌面服务 Remote Desktop Services）和 Citrix（XenApp/XenDesktop）增加了 SOCKS 代理能力。 它利用动态虚拟通道（Dynamic Virtual Channel），使我们能够通过已建立的 RDP/Citrix 连接进行通信，而无需在防火墙上打开新的套接字、连接或端口。 如何使用？ 你需要在用于连接 RDP/Citrix 服务器的客户端计算机上安装一个插件（ .dll ）。在 RDP/Citrix...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

meterssh

MeterSSH 作者: David Kennedy 所属企業: TrustedSec Webサイト: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH は、シェルコードを取得し、それをメモリに注入した後、任意のポートを SSH 経由でトンネリングすることで、あらゆる通信を通常の SSH 接続のように偽装する方法です。仕組みとしては、シェルコードをメモリに注入し、シェルコードによって生成されたポート（この場合は meterpreter）を SSH...

pingback

Pingback C2 检测 用于检测 Pingback C2 工具创建的 ICMP ping 隧道的 Zeek 包和 Suricata 规则。 配套博客文章：https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/pingback 用法 使用 这个示例 PCAP，并按照下面的步骤进行操作： root@kitploit: $ ls PingbackICMP.pcapng $ zeek -Cr...

DNS-Shell

DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

phantun

Phantun 軽量で高速なUDPからTCPへの難読化ツール。 目次 Phantun 最新リリース 概要 使用方法 1. カーネルIP転送を有効にする 2. 必要なファイアウォールルールを追加する クライアント nftablesを使用する iptablesを使用する サーバー nftablesを使用する iptablesを使用する 3. Phantunバイナリを非rootで実行する（オプション） 4. Phantunデーモンを起動する サーバー クライアント MTUオーバーヘッド WireGuardのMTU計算 バージョンの互換性 ドキュメント パフォーマンス 今後の計画...

Invoke-SocksProxy

Invoke-SocksProxy PowerShellを使用してローカルまたは「リバース」Socksプロキシを作成します。 ローカルプロキシはシンプルなSocks 4/5プロキシです。 リバースプロキシは、システムのプロキシを通過できる発信SSL接続を開始することでTCPトンネルを作成します。このトンネルは、リモートホスト上のsocksプロキシとして使用され、ローカルホストのネットワークにピボットすることができます。 例 ローカル ポート1080でSocks 4/5プロキシを作成: root@kitploit: Import-Module .\Invoke-SocksProxy.psm...

openvpn

OpenVPN -- 一个安全的隧道守护进程 版权所有 C 2002-2026 OpenVPN Inc. 本程序为自由软件； 您可以根据自由软件基金会发布的 GNU 通用公共许可证第二版的条款 重新分发和/或修改它。 要获取 OpenVPN 的最新版本，请访问： root@kitploit: https://openvpn.net/community-downloads/ 要构建和安装： root@kitploit: tar -zxf openvpn-.tar.gz cd openvpn- ./configure make make install 或参阅 INSTALL 文件了解更多信...