pivotnacci

pivotnacci

通過部署HTTP代理，將其轉移到內部網絡中。 Pivotnacci允許您創建與HTTP agents通信的襪子服務器。該體系結構看起來如下：

該工具的靈感來自Great Regeorg。但是，它包括一些改進：

• 支持平衡服務器
• 可自定義的輪詢間隔，可用於降低檢測率
• 服務器關閉的自動下降連接
• 模塊化代碼
• 通過PIP安裝
• 受密碼保護的代理

支持的襪子協議

• 襪子4
• 襪子5
  • 沒有身份驗證
  • 用戶密碼
  • GSSAPI

安裝

來自Python包：

pip3 install pivotnacci

來自存儲庫：

git clone https://github.com/blackarrowsec/pivotnacci.git
cd pivotnacci/
pip3 install -r requirements.txt # to avoid installing on the OS
python3 setup.py install # to install on the OS 

用法

1. 將所需代理（PHP，JSP或ASPX）上傳到Web服務器
2. 部署代理後啟動襪子服務器
3. 配置ProxyChains或任何其他代理客戶端（Pivotnacci Socks Server的默認聽力端口為1080）

$ pivotnacci -h
usage: pivotnacci [-h] [-s addr] [-p port] [--verbose] [--ack-message message]
                  [--password password] [--user-agent user_agent]
                  [--header header] [--proxy [protocol://]host[:port]]
                  [--type type] [--polling-interval milliseconds]
                  [--request-tries number] [--retry-interval milliseconds]
                  url

Socks server for HTTP agents

positional arguments:
  url                   The url of the agent

optional arguments:
  -h , --help            show this help message and exit
  -s addr, --source addr
                        The default listening address (default: 127.0.0.1)
  -p port, --port port  The default listening port (default: 1080)
  --verbose, -v
  --ack-message message, -a message
                        Message returned by the agent web page (default:
                        Server Error 500 (Internal Error))
  --password password   Password to communicate with the agent (default: )
  --user-agent user_agent, -A user_agent
                        The User-Agent header sent to the agent (default:
                        pivotnacci/0.0.1)
  --header header, -H header
                        Send custom header. Specify in the form ' Name: Value '
                        (default: None)
  --proxy [protocol://]host[:port], -x [protocol://]host[:port]
                        Set the HTTP proxy to use.(Environment variables
                        HTTP_PROXY and HTTPS_PROXY are also supported)
                        (default: None)
  --type type, -t type  To specify agent type in case is not automatically
                        detected. Options are [ ' php ' , ' jsp ' , ' aspx ' ] (default:
                        None)
  --polling-interval milliseconds
                        Interval to poll the agents (for recv operations)
                        (default: 100)
  --request-tries number
                        The number of retries for each request to an agent. To
                        use in case of balanced servers (default: 50)
  --retry-interval milliseconds
                        Interval to retry a failure request (due a balanced
                        server) (default: 100)

例子

使用密碼s3cr3t的代理（ AGENT_PASSWORD變量也必須在代理方面修改）：

pivotnacci  https://domain.com/agent.php --password " s3cr3t "

使用自定義HTTP Host標頭和自定義CustomAgent用戶代理：

pivotnacci  https://domain.com/agent.jsp -H ' Host: vhost.domain.com ' -A ' CustomAgent '

設置另一個代理消息418 I'm a teapot （ ACK_MESSAGE變量也必須在代理側修改）：

pivotnacci https://domain.com/agent.aspx --ack-message " 418 I'm a teapot "

通過將輪詢間隔設置為2秒來降低檢測率（例如WAF）：

pivotnacci  https://domain.com/agent.php --polling-interval 2000

作者

EloyPérez（@zer1t0）[www.blackarrow.net- www.tarlogic.com]

執照

該項目中包含的所有代碼均根據GNU AGPLV3許可證的條款許可。