pivotnacci

pivotnacci

Faites pivoter dans le réseau interne en déploiement des agents HTTP. Pivotnacci vous permet de créer un serveur Socks qui communique avec agents HTTP. L'architecture ressemble à ce qui suit:

Cet outil a été inspiré par le Great Regeorg. Cependant, il comprend quelques améliorations:

• Prise en charge des serveurs équilibrés
• Intervalle de sondage personnalisable, utile pour réduire les taux de détection
• Connexions de chute automatique fermées par un serveur
• Code modulaire et plus propre
• Installation via PIP
• Agents protégés par mot de passe

Protocoles de chaussettes soutenues

• Chaussettes 4
• Chaussettes 5
  • Aucune authentification
  • Mot de passe utilisateur
  • Gssapi

Installation

Des packages Python:

pip3 install pivotnacci

Du référentiel:

git clone https://github.com/blackarrowsec/pivotnacci.git
cd pivotnacci/
pip3 install -r requirements.txt # to avoid installing on the OS
python3 setup.py install # to install on the OS 

Usage

1. Téléchargez l'agent requis (PHP, JSP ou ASPX) dans un serveur Web
2. Démarrez le serveur Socks une fois l'agent déployé
3. Configurer ProxyChains ou tout autre client proxy (le port d'écoute par défaut pour Pivotnacci Socks Server est 1080)

$ pivotnacci -h
usage: pivotnacci [-h] [-s addr] [-p port] [--verbose] [--ack-message message]
                  [--password password] [--user-agent user_agent]
                  [--header header] [--proxy [protocol://]host[:port]]
                  [--type type] [--polling-interval milliseconds]
                  [--request-tries number] [--retry-interval milliseconds]
                  url

Socks server for HTTP agents

positional arguments:
  url                   The url of the agent

optional arguments:
  -h , --help            show this help message and exit
  -s addr, --source addr
                        The default listening address (default: 127.0.0.1)
  -p port, --port port  The default listening port (default: 1080)
  --verbose, -v
  --ack-message message, -a message
                        Message returned by the agent web page (default:
                        Server Error 500 (Internal Error))
  --password password   Password to communicate with the agent (default: )
  --user-agent user_agent, -A user_agent
                        The User-Agent header sent to the agent (default:
                        pivotnacci/0.0.1)
  --header header, -H header
                        Send custom header. Specify in the form ' Name: Value '
                        (default: None)
  --proxy [protocol://]host[:port], -x [protocol://]host[:port]
                        Set the HTTP proxy to use.(Environment variables
                        HTTP_PROXY and HTTPS_PROXY are also supported)
                        (default: None)
  --type type, -t type  To specify agent type in case is not automatically
                        detected. Options are [ ' php ' , ' jsp ' , ' aspx ' ] (default:
                        None)
  --polling-interval milliseconds
                        Interval to poll the agents (for recv operations)
                        (default: 100)
  --request-tries number
                        The number of retries for each request to an agent. To
                        use in case of balanced servers (default: 50)
  --retry-interval milliseconds
                        Interval to retry a failure request (due a balanced
                        server) (default: 100)

Exemples

L'utilisation d'un agent avec mot de passe s3cr3t (la variable AGENT_PASSWORD doit également être modifiée du côté de l'agent):

pivotnacci  https://domain.com/agent.php --password " s3cr3t "

Utilisation d'un en-tête Host HTTP personnalisé et d'un agent utilisateur CustomAgent personnalisé:

pivotnacci  https://domain.com/agent.jsp -H ' Host: vhost.domain.com ' -A ' CustomAgent '

Définition d'un autre message d'agent 418 I'm a teapot (variable ACK_MESSAGE doit également être modifiée du côté de l'agent):

pivotnacci https://domain.com/agent.aspx --ack-message " 418 I'm a teapot "

Réduisez le taux de détection (par exemple WAF) en fixant l'intervalle de sondage à 2 secondes:

pivotnacci  https://domain.com/agent.php --polling-interval 2000

Auteur

Eloy Pérez (@ zer1t0) [www.blackarrow.net - www.tarlogic.com]

Licence

Tout le code inclus dans ce projet est concédé sous licence de la licence GNU AGPLV3.