pivotnacci

pivotnacci

Pivot ke jaringan internal dengan menggunakan agen HTTP. Pivotnacci memungkinkan Anda untuk membuat server Socks yang berkomunikasi dengan agents HTTP. Arsitekturnya terlihat seperti berikut:

Alat ini terinspirasi oleh Regeorg yang hebat. Namun, itu termasuk beberapa perbaikan:

• Dukungan untuk server yang seimbang
• Interval pemungutan suara yang dapat disesuaikan, berguna untuk mengurangi tingkat deteksi
• Koneksi drop otomatis ditutup oleh server
• Kode modular dan lebih bersih
• Instalasi melalui PIP
• Agen yang dilindungi kata sandi

Protokol kaus kaki yang didukung

• Kaus kaki 4
• Kaus kaki 5
  • Tidak ada otentikasi
  • Kata Sandi Pengguna
  • GSSAPI

Instalasi

Dari paket Python:

pip3 install pivotnacci

Dari repositori:

git clone https://github.com/blackarrowsec/pivotnacci.git
cd pivotnacci/
pip3 install -r requirements.txt # to avoid installing on the OS
python3 setup.py install # to install on the OS 

Penggunaan

1. Unggah agen yang diperlukan (PHP, JSP atau ASPX) ke server web
2. Mulai server Socks setelah agen digunakan
3. Konfigurasikan ProxyChains atau klien proxy lainnya (port mendengarkan default untuk server Pivotnacci Socks adalah 1080)

$ pivotnacci -h
usage: pivotnacci [-h] [-s addr] [-p port] [--verbose] [--ack-message message]
                  [--password password] [--user-agent user_agent]
                  [--header header] [--proxy [protocol://]host[:port]]
                  [--type type] [--polling-interval milliseconds]
                  [--request-tries number] [--retry-interval milliseconds]
                  url

Socks server for HTTP agents

positional arguments:
  url                   The url of the agent

optional arguments:
  -h , --help            show this help message and exit
  -s addr, --source addr
                        The default listening address (default: 127.0.0.1)
  -p port, --port port  The default listening port (default: 1080)
  --verbose, -v
  --ack-message message, -a message
                        Message returned by the agent web page (default:
                        Server Error 500 (Internal Error))
  --password password   Password to communicate with the agent (default: )
  --user-agent user_agent, -A user_agent
                        The User-Agent header sent to the agent (default:
                        pivotnacci/0.0.1)
  --header header, -H header
                        Send custom header. Specify in the form ' Name: Value '
                        (default: None)
  --proxy [protocol://]host[:port], -x [protocol://]host[:port]
                        Set the HTTP proxy to use.(Environment variables
                        HTTP_PROXY and HTTPS_PROXY are also supported)
                        (default: None)
  --type type, -t type  To specify agent type in case is not automatically
                        detected. Options are [ ' php ' , ' jsp ' , ' aspx ' ] (default:
                        None)
  --polling-interval milliseconds
                        Interval to poll the agents (for recv operations)
                        (default: 100)
  --request-tries number
                        The number of retries for each request to an agent. To
                        use in case of balanced servers (default: 50)
  --retry-interval milliseconds
                        Interval to retry a failure request (due a balanced
                        server) (default: 100)

Contoh

Menggunakan agen dengan kata sandi s3cr3t (variabel AGENT_PASSWORD harus dimodifikasi di sisi agen juga):

pivotnacci  https://domain.com/agent.php --password " s3cr3t "

Menggunakan header Host http khusus dan agen pengguna khusus CustomAgent :

pivotnacci  https://domain.com/agent.jsp -H ' Host: vhost.domain.com ' -A ' CustomAgent '

Mengatur pesan agen yang berbeda 418 I'm a teapot (variabel ACK_MESSAGE harus dimodifikasi di sisi agen juga):

pivotnacci https://domain.com/agent.aspx --ack-message " 418 I'm a teapot "

Mengurangi laju deteksi (misalnya WAF) dengan mengatur interval pemungutan suara menjadi 2 detik:

pivotnacci  https://domain.com/agent.php --polling-interval 2000

Pengarang

Eloy Pérez (@zer1t0) [www.blackarrow.net - www.tarlogic.com]

Lisensi

Semua kode yang termasuk dalam proyek ini dilisensikan berdasarkan ketentuan lisensi GNU AGPLV3.