Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas y técnicas de codificación, devolviendo un PoC de curl en caso de éxito.
Descubre lo que está prohibido.
Probador de bypass de 403 por Brute Logic.
Parte de la suite King of Noobs — herramientas de reconocimiento ofensivo construidas sobre KISS y el principio de Pareto. Simples, rápidas y efectivas.
unKover prueba una URL que devuelve 403 Forbidden (o 401 Unauthorized) contra un conjunto de técnicas de bypass probadas y se detiene en la primera que tenga éxito, devolviendo un PoC de curl listo para ejecutar.
Las técnicas incluyen suplantación de cabeceras IP, suplantación de la cabecera Forwarded de RFC 7239, manipulación de métodos, cabeceras de protocolo, normalización de rutas, codificación de URL, degradación a HTTP/1.0, cabeceras hop-by-hop, inyección de sufijos de ruta y bypass de prefijo de versión de API.
Sin runtime. Sin pip install. Sin npm. Sin riesgo en la cadena de suministro.
Bash y curl ya están en todos los sistemas Linux. El script es corto, legible y auditable por cualquiera en segundos. Eso no es una limitación — es el punto.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — URL objetivo que devuelve 403 o 401 (requerido)--prefix — Prefijo de ruta adicional a probar (opcional). Algunos servidores protegen /admin pero no /v2/admin o /api/admin. Proporciona el prefijo que sea relevante para el objetivo.-j|--json — Muestra los resultados en formato JSONbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Muestra qué técnica se está probando en tiempo real. Si se encuentra un bypass, muestra el nombre de la técnica, el comando curl del PoC y el estado y tamaño del resultado. Si no hay bypass, lo reporta claramente.
Usa -j para salida JSON con metadatos que incluyen la versión de la herramienta, marca de tiempo, tiempo transcurrido, hallazgos y línea base.
Prueba unKover contra un objetivo en vivo creado específicamente para esta herramienta:
https://403.brutelogic.net/access
Múltiples configuraciones de servidor (nginx, Apache) con diferentes vectores de bypass.
Todos somos noobs eternos.
Este proyecto nació de una verdad simple: sin importar cuán profundo vayamos en seguridad, seguimos siendo noobs eternos. Siempre hay más que aprender, y la humildad es nuestra mayor ventaja.
"King of Noobs" fue originalmente lanzado contra mí en X como un insulto — porque seguía compartiendo cosas de la forma más simple posible, siguiendo KISS y el principio de Pareto, en lugar de guardar el conocimiento detrás de la complejidad.
Decidí llevar la corona.
No porque pretenda ser el mejor, sino porque la verdadera élite son aquellos que nunca dejan de ser estudiantes. Los que se mantienen humildes, construyen cosas útiles y ayudan a otros a subir de nivel sin ego.
De eso se trata King of Noobs.
Originalmente "Keep It Simple, Stupid!" — usado aquí como Keep It Simple and Short. Otra K, intencional. Las herramientas son cortas por diseño. Corto significa legible. Legible significa auditable. Auditable significa confiable.
La K en el nombre de cada herramienta es la corona. Siempre en mayúscula. Siempre presente.
| Herramienta | Propósito |
|---|---|
| reKon | Orquestador principal — ejecuta el pipeline completo de reconocimiento |
| disKovery | Descubrimiento de subdominios |
| reKover | Mapeo de URLs (pasivo + fuerza bruta + crawling) |
| unKover | Bypass de 403 / evasión de control de acceso |
Un proyecto de Brute Logic.
MIT