หน้าแรก>ซอร์สโค้ด JSP>หมวดหมู่อื่นๆ
ดาวน์โหลด

Pivotnacci

Pivot เข้าสู่เครือข่ายภายในโดยการปรับใช้ตัวแทน HTTP Pivotnacci ช่วยให้คุณสร้างเซิร์ฟเวอร์ถุงเท้าที่สื่อสารกับ agents HTTP สถาปัตยกรรมมีลักษณะดังต่อไปนี้:

เครื่องมือนี้ได้รับแรงบันดาลใจจาก Great Regeorg อย่างไรก็ตามมีการปรับปรุงบางอย่าง:

  • รองรับ เซิร์ฟเวอร์ที่สมดุล
  • ช่วงเวลาการเลือกตั้งที่ปรับแต่งได้มีประโยชน์ในการลด อัตราการตรวจจับ
  • การเชื่อมต่อแบบวางอัตโนมัติปิดโดยเซิร์ฟเวอร์
  • รหัสโมดูลาร์และทำความสะอาด
  • การติดตั้งผ่าน PIP
  • ตัวแทนที่ป้องกันด้วยรหัสผ่าน

โปรโตคอลถุงเท้าที่รองรับ

  • ถุงเท้า 4
  • ถุงเท้า 5
    • ไม่มีการรับรองความถูกต้อง
    • รหัสผ่านผู้ใช้
    • GSSAPI

การติดตั้ง

จากแพ็คเกจ Python: 

pip3 install pivotnacci

จากที่เก็บ: 

git clone https://github.com/blackarrowsec/pivotnacci.git
cd pivotnacci/
pip3 install -r requirements.txt # to avoid installing on the OS
python3 setup.py install # to install on the OS

การใช้งาน

  1. อัปโหลดเอเจนต์ที่ต้องการ (PHP, JSP หรือ ASPX) ไปยังเว็บเซิร์ฟเวอร์
  2. เริ่มเซิร์ฟเวอร์ถุงเท้าเมื่อมีการปรับใช้เอเจนต์
  3. กำหนดค่าพร็อกซีเชนส์หรือไคลเอนต์พร็อกซีอื่น ๆ (พอร์ตการฟังเริ่มต้นสำหรับเซิร์ฟเวอร์ Pivotnacci Socks คือ 1080) 
$ pivotnacci -h
usage: pivotnacci [-h] [-s addr] [-p port] [--verbose] [--ack-message message]
                  [--password password] [--user-agent user_agent]
                  [--header header] [--proxy [protocol://]host[:port]]
                  [--type type] [--polling-interval milliseconds]
                  [--request-tries number] [--retry-interval milliseconds]
                  url

Socks server for HTTP agents

positional arguments:
  url                   The url of the agent

optional arguments:
  -h , --help            show this help message and exit
  -s addr, --source addr
                        The default listening address (default: 127.0.0.1)
  -p port, --port port  The default listening port (default: 1080)
  --verbose, -v
  --ack-message message, -a message
                        Message returned by the agent web page (default:
                        Server Error 500 (Internal Error))
  --password password   Password to communicate with the agent (default: )
  --user-agent user_agent, -A user_agent
                        The User-Agent header sent to the agent (default:
                        pivotnacci/0.0.1)
  --header header, -H header
                        Send custom header. Specify in the form ' Name: Value '
                        (default: None)
  --proxy [protocol://]host[:port], -x [protocol://]host[:port]
                        Set the HTTP proxy to use.(Environment variables
                        HTTP_PROXY and HTTPS_PROXY are also supported)
                        (default: None)
  --type type, -t type  To specify agent type in case is not automatically
                        detected. Options are [ ' php ' , ' jsp ' , ' aspx ' ] (default:
                        None)
  --polling-interval milliseconds
                        Interval to poll the agents (for recv operations)
                        (default: 100)
  --request-tries number
                        The number of retries for each request to an agent. To
                        use in case of balanced servers (default: 50)
  --retry-interval milliseconds
                        Interval to retry a failure request (due a balanced
                        server) (default: 100)

ตัวอย่าง

การใช้เอเจนต์ที่มีรหัสผ่าน s3cr3t (ตัวแปร AGENT_PASSWORD ต้องได้รับการแก้ไขที่ด้านตัวแทนเช่นกัน): 

pivotnacci  https://domain.com/agent.php --password " s3cr3t "

การใช้ส่วนหัว Host HTTP ที่กำหนดเองและตัวแทนผู้ใช้ CustomAgent กำหนดเอง: 

pivotnacci  https://domain.com/agent.jsp -H ' Host: vhost.domain.com ' -A ' CustomAgent '

การตั้งค่าข้อความเอเจนต์ที่แตกต่างกัน 418 I'm a teapot (ตัวแปร ACK_MESSAGE จะต้องแก้ไขที่ด้านตัวแทนเช่นกัน): 

pivotnacci https://domain.com/agent.aspx --ack-message " 418 I'm a teapot "

ลดอัตราการตรวจจับ (เช่น WAF) โดยการตั้งค่าช่วงเวลาการสำรวจเป็น 2 วินาที: 

pivotnacci  https://domain.com/agent.php --polling-interval 2000

ผู้เขียน

Eloy Pérez (@zer1t0) [www.blackarrow.net - www.tarlogic.com]

ใบอนุญาต

รหัสทั้งหมดที่รวมอยู่ในโครงการนี้ได้รับอนุญาตภายใต้เงื่อนไขของใบอนุญาต GNU AGPLV3

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด