Pulsar

Pulsar Pulsar 是一款用于数据外泄和隐蔽通信的工具，支持创建安全的数据传输、一个奇特的聊天室或网络隧道，可通过不同协议实现。例如，你可以从 TCP 连接接收数据，再通过 DNS 数据包重新发送到真实目的地 🎉 搭建 Pulsar 🔨 ⚠️ 确保你的系统至少安装了 Go 1.8 才能编译 Pulsar ⚠️ 首先，从仓库获取代码并用以下命令编译： root@kitploit: $ cd pulsar $ go build -o bin/pulsar src/main.go 或者运行： root@kitploit: $ make 连接器 📡...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

dnscat2-powershell

dnscat2 是一款由 @iagox86 Ron Bowes 开发的 DNS 隐蔽通道工具，用于通过 DNS 请求传输数据。 这是 dnscat2 C 客户端的一个 PowerShell 版本。 点击此处查看博客文章，其中更详细地介绍了此脚本的用途及使用方法。 要使用此脚本，您需要 Ruby 版本的 dnscat2 服务器。运行服务器时务必添加--no-cache 选项。此客户端与服务器的缓存机制不兼容。 设置 首先，安装 dnscat2 服务器。 使用 --no-cache 禁用缓存启动服务器。启动服务器的命令应类似于：ruby dnscat2.rb...

MK4001MTD-USB-Bridge

MK4001MTD USB 桥接器 RP2040 Pico 固件，将东芝 MK4001MTD 0.85英寸 SDIO 微型硬盘桥接为 USB 大容量存储设备。 MK4001MTD 是一款 4 GB 微型硬盘，最初用于诺基亚 N91 音乐手机和一些其他设备，如 MP3 播放器或 U 盘，当时闪存仍然相当昂贵。 你可能见过一些介绍声称这款硬盘使用 MMC 协议，但实际上这是不正确的。我对此进行了一段时间的研究：我尝试构建一个 8 位 MMCplus 读卡器，并测试了不同的 SD/MMC 读卡器，但没有成功。最后，我买了一部诺基亚 N91 来捕获逻辑信号，并确认它实际使用的协议。...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...

gohide

gohide 通过AES-GCM加密的混淆通道，对端口到端口的流量进行隧道传输。 混淆模式 会话Cookie HTTP GET http-client Set-Cookie 会话Cookie HTTP/2 200 OK http-server WebSocket握手"Sec-WebSocket-Key" websocket-client WebSocket握手"Sec-WebSocket-Accept" websocket-server 无混淆，仅使用AES-GCM加密消息 none 以上每个选项默认启用AES-GCM。 用法 root@kitploit:...

teletunnel

TeleTunnel v2 一个基于 Telegram 的 Windows 远程访问工具。 免责声明：仅限在您拥有所有权的系统上授权使用！请 🙇 功能特性 通过 Telegram 机器人进行远程管理。 安全控制（仅接受来自您指定的 Telegram 用户 ID 的指令）。 该机器人具备以下功能： root@kitploit: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 身份：USER@HOSTNAME 🛠 信息侦察 ├── sysinfo - 完整系统报告 ├── ss - 桌面截图 ├── ps - 进程列表 └── ls - 目录浏览 ⚡️ 命令中心...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

Boomerang

Boomerang Boomerang 是一个通过 HTTP+TCP 隧道将多个内部服务器暴露到 Web/云端的工具。服务器将在云端暴露两个端口：一个用于像 proxychains 这样的工具通过 SOCKS 连接，另一个用于代理（Agent）连接。代理可以在任何内部主机上执行，它连接到服务器并监听任何可以转发到内部机器（如 SOCKS 服务器）的连接。更详细的信息请参见下图。身份验证等功能正在开发中，将很快添加。 代理和服务器非常稳定，可用于红队进行多级跳板（Pivoting）以及将服务暴露给外部/其他网络。 Boomerang 代理和服务器支持 Windows、Linux 和 Arm...

NetworkAssessment

NetworkAssessment: 网络入侵评估工具 网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。 功能特性 DNS隧道检测 ：识别通过DNS的潜在隐蔽通信通道。 SSH隧道检测 ：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。 TCP会话劫持识别 ：监控可能指示未授权接管行为的可疑TCP会话。 多种攻击特征 ：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。 可疑关键词搜索 ：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。 协议特定扫描...

frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

ligolo-ng

Ligolo-ng : Tunelización como una VPN Una herramienta de tunelización avanzada pero simple que utiliza interfaces TUN. 📑 Documentación de Ligolo-ng Configuración/Inicio rápido !TIP Ligolo-ng 0.8 añadió muchas características nuevas, incluyendo: 🌐 API y una hermosa interfaz web gracias a L'ami du...

udp2raw

Udp2raw-tunnel udp2raw tunnel，通过raw socket给UDP包加上TCP或ICMP header，进而绕过UDP屏蔽或QoS，或在UDP不稳定的环境下提升稳定性。可以有效防止在使用kcptun或者finalspeed的情况下udp端口被运营商限速。 支持心跳保活、自动重连，重连后会恢复上次连接，在底层掉线的情况下可以保持上层不掉线。同时有加密、防重放攻击、信道复用的功能。 English udp2raw+kcptun stepbystep教程 udp2raw+finalspeed stepbystep教程 udp2raw wiki 提示：...

ica2tcp

Acerca de Ica2Tcp Ica2Tcp es una herramienta desarrollada en C que permite actuar como proxy de cualquier conexión TCP dentro de una conexión Citrix ICA. Es para Citrix lo que ssh -D es para SSH. Puede encontrar información adicional aquí: https://www.sstic.org/2022/presentation/ica2tcp/ Descargo...

sshuttle

sshuttle：透明代理与VPN和SSH的交汇 据我所知，sshuttle是唯一能解决以下常见情况的程序： 你的客户端机器（或路由器）是Linux、FreeBSD、MacOS或Windows。 你可以通过SSH访问远程网络。 你不一定需要远程网络的管理员访问权限。 远程网络没有VPN，或者只有愚蠢/复杂的VPN协议（IPsec、PPTP等）。或者也许你 就是 管理员，只是对VPN工具糟糕的状态感到沮丧。 你不想为远程网络上的每个主机/端口创建一个SSH端口转发。 你讨厌openssh的端口转发，因为它有时很慢和/或愚蠢。...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Autor : Pahaz Repositorio : https://github.com/pahaz/sshtunnel/ Inspirado en https://github.com/jmagnusson/bgtunnel, que no funciona en Windows. Véase también:...

phantun

Phantun 一个轻量且快速的UDP到TCP混淆器。 目录 Phantun 最新发布 概述 用法 1. 启用内核 IP 转发 2. 添加必要的防火墙规则 客户端 使用 nftables 使用 iptables 服务端 使用 nftables 使用 iptables 3. 以非 root 用户运行 Phantun 二进制文件（可选） 4. 启动 Phantun 守护进程 服务端 客户端 MTU 开销 WireGuard 的 MTU 计算 版本兼容性 文档 性能 未来计划 与 udp2raw 的比较 许可证 最新发布...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py root@kitploit: usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip...