Tutoriales

Una útil para exponer varios servidores internos a la web / la aglomeración

Bumerang es una útil para exponer múltiples servidores internos a la web / aglomeración usando HTTP + TCP Tunneling. El servidor expondrá 2 puertos en la aglomeración. Uno será donde las herramientas como las cadenas de proxy puedan conectarse a través de calcetines, otro será para que el agente se conecte.

El agente se puede ejecutar en cualquier host interno. El agente se conectará al servidor y escuchará cualquier conexión que se pueda reenviar a la máquina interna como un servidor de calcetines. Puede encontrar información más detallada en la imagen a continuación.

Las características como la autenticación están en proceso y se agregarán pronto.
El agente y el servidor son suficiente estables y se pueden usar en Red Team para múltiples niveles de pivote y exponer servicios a redes externas / de otro tipo.

Nota: Boomerang Agent & Server es compatible con la obra de Windows, Linux y Arm. Funciones en progreso: Autenticación de proxy (use la inventario blanca de IP para C2 hasta entonces)

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba