paranoidninja/boomerangAgent-Server-HTTP+TCP-Tunnelwerkzeug zum Freigeben mehrerer interner Dienste an externe Netzwerke. Unterstützt mehrstufiges Pivoting und SOCKS-Proxy-Weiterleitung für Red-Team-Operationen.
Boomerang ist ein Tool, um mehrere interne Server mittels HTTP+TCP-Tunneling im Web/Cloud freizugeben. Der Server stellt 2 Ports in der Cloud bereit. Einer wird genutzt, damit sich Tools wie proxychains über Socks verbinden können, der andere dient der Verbindung des Agents. Der Agent kann auf jedem internen Host ausgeführt werden. Der Agent verbindet sich mit dem Server und horcht auf Verbindungen, die an eine interne Maschine, ähnlich einem Socks-Server, weitergeleitet werden können. Detailliertere Informationen finden Sie im folgenden Bild. Funktionen wie Authentifizierung sind in Planung und werden bald hinzugefügt.
Agent und Server sind ziemlich stabil und können im Red Team für mehrere Ebenen des Pivotings und zur Bereitstellung von Diensten für externe/andere Netzwerke verwendet werden.
