pingback

Pingback C2 検出 Pingback C2 ツールによって作成された ICMP ping トンネルを検出するための Zeek パッケージと Suricata ルールです。 関連ブログ記事: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ インストール このパッケージをインストールする最も簡単な方法は、zkg を使用することです: zkg install corelight/pingback 使用方法 このサンプルPCAP を使用すると、以下のように実行できます: root@kitploit: ...

DNS-Shell

DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...

EUVD-2026-71651

In the Linux kernel, the following vulnerability has been resolved: ipvs: fix the checksum validations ipvsinicmpv6 is missing checksum validation for ICMPv6 packets from clients. In fact, as for TCP/UDP we should validate the checksum for ICMP packets only when we mangle the packets on MASQ or o...

dns-black-cat

DNS-Black-CatDBC マルチプラットフォーム対応の対話型C2C DNSシェル用ツールキットです。DNS-Black-Catを使用すると、完全に暗号化された隠蔽チャネル上でシェルモードのシステムコマンドを実行できます。 サーバー Pythonスクリプトとして移植され、必要な機能を備えたDNSサーバーとして動作し、対話型シェルコマンドインターフェースを提供します。 クライアント 以下のファイル形式として移植されています Windows 32/64 実行可能ファイル exe Linux 32/64 実行可能ファイル ELF Powershellスクリプト ps1 Dynamic...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger このポストエクスプロイテーションキーロガーは、キー入力をサーバーへ秘密裏に外部送信（exfiltrate）します。 これらのツールは、軽量な外部送信と永続性に優れており、これらの特性により検出を防ぎます。DNSトンネリング/外部送信を使用してファイアウォールをバイパスし、検出を回避します。 サーバー セットアップ サーバーはpython3を使用します。 依存関係をインストールするには、python3 -m pip install -r requirements.txt を実行してください。 サーバーの起動 サーバーを起動するには、python3...

openvpn

OpenVPN -- セキュアトンネリングデーモン Copyright C 2002-2026 OpenVPN Inc. このプログラムはフリーソフトウェアです。 あなたはこれを、フリーソフトウェア財団によって発行された GNU General Public License バージョン 2 の条項に基づいて再配布または改変することができます。 OpenVPN の最新リリースを入手するには、次にアクセスしてください: root@kitploit: https://openvpn.net/community-downloads/ ビルドとインストール: root@kitploit: tar...

socksmon

socksmon お好みのHTTPインターセプションプロキシを使用して任意のTCPトラフィックを監視します socksmonとは？ socksmonはTwistedベースのSOCKSv4サーバーで、受信したTCPトラフィックをHTTPプロキシ経由でトンネリングします。socksmonは内部にポート2357のウェブサーバーを起動し、中間者プロキシを使ってトラフィックを編集できるように送信し、その後宛先に転送します。 socksmonはSSLインターセプトの予備サポートを備えており、任意のSSL暗号化TCPトラフィックをお好みのインターセプションプロキシで解析できます。 使い方...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

Pulsar

Pulsar Pulsarは、データの外部持ち出しと秘匿通信のためのツールで、安全なデータ転送、奇妙なチャット、またはネットワークトンネルをさまざまなプロトコルを通じて作成できます。例えば、TCP接続からデータを受信し、DNSパケットを介して実際の宛先に再送信することができます 🎉 Pulsarのセットアップ 🔨 ⚠️ Pulsarをビルドするには、システムにGo 1.8以上がインストールされていることを確認してください ⚠️ まず、リポジトリからコードを取得し、以下のコマンドでコンパイルします: root@kitploit: $ cd pulsar $ go build -o...

tunnelx

TunnelX TunnelXは、ネットワークトラフィックをルーティングするための安全なSOCKS5プロキシサーバーを作成するように設計された軽量なイングレストンネリングツールです。TunnelXは、ProjectDiscoveryプラットフォームからの内部ネットワークスキャンを可能にするために作成され、シームレスで分離された接続を保証します。 機能 SOCKS5プロキシを介した安全なネットワークイングレス。 ProjectDiscovery APIキーを使用した認証接続。 内部スキャンと発見のための分離されたトラフィックルーティング。 仕組み...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

frp

frp README | 中文文档 赞助商 frp 是一个开源项目，其持续开发完全由我们出色的赞助商的支持所推动。如果您想加入他们，请考虑赞助 frp 的开发。 金牌赞助商 为专业 Go 开发者打造的完整 IDE 让您掌控一切的自主云 一个开源、自托管的公有云替代方案，专为数据所有权和隐私而构建 Recall.ai - 会议录制 API 如果您正在寻找会议录制 API，请考虑查看 Recall.ai， 这是一个可录制 Zoom、Google Meet、Microsoft Teams、线下会议等的 API。 frp 是什么？ frp 是一个快速反向代理，允许您将位于 NAT...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH Auditor 特徴 ssh-auditor は自動的に以下を行います: 新しい認証情報が追加されると、既知のすべてのホストを再チェックします。新しい認証情報のみをチェックします。 新しく発見されたホストに対して、完全な認証情報スキャンをキューに入れます。 SSHバージョンまたは鍵フィンガープリントが変更された既知のホストに対して、完全な認証情報スキャンをキューに入れます。 コマンド実行の試行に加えて、TCP接続のトンネリングも試行します。 各認証情報を、認証情報ごとの scaninterval（デフォルト14日）を使用して再チェックします。 cronから毎時 ssh-audit...

sshuttle

sshuttle: 透過プロキシとVPNとsshが出会う場所 私の知る限り、sshuttleは以下の一般的なケースを解決する唯一のプログラムです： クライアントマシン（またはルーター）がLinux、FreeBSD、MacOS、またはWindowsである。 SSH経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を必ずしも持っている必要はない。 リモートネットワークにVPNがない、または複雑なVPNプロトコル（IPsec、PPTPなど）しかない。あるいは、あなた自身が管理者で、VPNツールのひどい状態にうんざりしている場合。...

teletunnel

TeleTunnel v2 Windows用のTelegramベースのリモートアクセスツール。 免責事項: あなた自身のシステムでの許可された使用のみを対象としています！お願い🙇 特徴 Telegramボットを介したリモート管理。 安全な制御（指定したTelegramユーザーIDからのコマンドのみを受け付けます）。 ボットには以下の機能があります： root@kitploit: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 Identity: USER@HOSTNAME 🛠 ʀᴇᴄᴏɴɴᴀɪssᴀɴᴄᴇ ├── sysinfo - Full system...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...