Bash-Tester für die Umgehung von 403/401-Zugriffsbeschränkungen, der eine URL mit Header-Spoofing, Methodenmanipulation, Pfadnormalisierung und Kodierungstechniken prüft und bei Erfolg einen curl-PoC zurückgibt.
Decke auf, was verboten ist.
403-Bypass-Tester von Brute Logic.
Teil der King of Noobs-Suite — offensive Recon-Tools, die auf KISS und dem Pareto-Prinzip aufbauen. Einfach, schnell und effektiv.
unKover testet eine URL, die 403 Forbidden (oder 401 Unauthorized) zurückgibt, gegen eine Reihe bewährter Bypass-Techniken und stoppt bei der ersten erfolgreichen, wobei ein sofort ausführbarer curl-PoC zurückgegeben wird.
Zu den Techniken gehören IP-Header-Spoofing, RFC 7239 Forwarded-Header-Spoofing, Method-Tampering, Protokoll-Header, Pfad-Normalisierung, URL-Encoding, HTTP/1.0-Downgrade, Hop-by-Hop-Header, Pfad-Suffix-Injection und API-Versionspräfix-Bypass.
Keine Runtime. Kein pip install. Kein npm. Kein Supply-Chain-Risiko.
Bash und curl sind bereits auf jedem Linux-System vorhanden. Das Skript ist kurz, lesbar und von jedem in Sekunden auditierbar. Das ist keine Einschränkung — das ist der Punkt.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — Ziel-URL, die 403 oder 401 zurückgibt (erforderlich)--prefix — Zusätzliches Pfadpräfix zum Testen (optional). Manche Server schützen /admin, aber nicht /v2/admin oder /api/admin. Gib das Präfix an, das für das Ziel relevant ist.-j|--json — Ergebnisse im JSON-Format ausgebenbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Zeigt in Echtzeit an, welche Technik getestet wird. Bei gefundenem Bypass werden Technikname, PoC-curl-Befehl sowie Ergebnisstatus und -größe ausgegeben. Bei keinem Bypass wird sauber berichtet.
Verwende -j für JSON-Ausgabe mit Metadaten einschließlich Tool-Version, Zeitstempel, verstrichene Zeit, Findings und Baseline.
Teste unKover gegen ein Live-Ziel, das speziell für dieses Tool erstellt wurde:
https://403.brutelogic.net/access
Mehrere Serverkonfigurationen (nginx, Apache) mit unterschiedlichen Bypass-Vektoren.
Wir sind alle ewige Noobs.
Dieses Projekt entstand aus einer einfachen Wahrheit: Egal wie tief wir in die Sicherheit eindringen, wir bleiben ewige Noobs. Es gibt immer mehr zu lernen, und Demut ist unser größter Vorteil.
„King of Noobs" wurde mir ursprünglich auf X als Beleidigung entgegengeschleudert — weil ich Dinge immer auf die einfachstmögliche Weise teilte, nach KISS und dem Pareto-Prinzip, anstatt hinter Komplexität zu gatekeepen.
Ich beschloss, die Krone zu tragen.
Nicht weil ich behaupte, der Beste zu sein, sondern weil die wahre Elite diejenigen sind, die niemals aufhören, Schüler zu sein. Diejenigen, die demütig bleiben, nützliche Dinge bauen und anderen helfen, ohne Ego aufzusteigen.
Darum geht es bei King of Noobs.
Ursprünglich „Keep It Simple, Stupid!" — hier verwendet als Keep It Simple and Short. Ein weiteres K, absichtlich. Die Tools sind bewusst kurz. Kurz bedeutet lesbar. Lesbar bedeutet auditierbar. Auditierbar bedeutet vertrauenswürdig.
Das K in jedem Tool-Namen ist die Krone. Immer großgeschrieben. Immer da.
| Tool | Zweck |
|---|---|
| reKon | Master-Orchestrator — führt die vollständige Recon-Pipeline aus |
| disKovery | Subdomain-Discovery |
| reKover | URL-Mapping (passiv + brute + crawl) |
| unKover | 403-Bypass / Umgehung der Zugriffskontrolle |
Ein Brute Logic-Projekt.
MIT