Global Socket

Conecta como si no hubiera firewall. De forma segura.

El Global Socket Toolkit permite a dos usuarios detrás de NAT/Firewall establecer una conexión TCP entre sí. De forma segura.

Más información en https://www.gsocket.io.

Vídeo 1: gs-netcat reverse login shell y EEElite-console
Vídeo 2: Usar gsocket para secuestrar OpenSSH
Vídeo 3: Transferir archivos a toda velocidad a través de firewalls

Características:

• Utiliza la Global Socket Relay Network para conectar tuberías TCP
• Cifrado End-2-End (usando SRP de OpenSSL / RFC 5054)
• AES-256 e intercambio de claves usando un primo de 4096 bits
• No se requiere PKI.
• Perfect Forward Secrecy
• Soporte TOR (opcional)

Abandona la idea de las direcciones IP y los números de puerto. En su lugar, empieza a pensar que dos programas deberían poder comunicarse entre sí siempre que conozcan el mismo secreto (en lugar de la dirección IP y el número de puerto del otro). La librería Global Socket facilita esto: deriva localmente claves de sesión e IDs temporales y conecta dos programas a través de la Global Socket Relay Network (GSRN) independientemente e independientemente de la dirección IP local o la ubicación geográfica. Una vez conectada, la librería negocia una conexión TLS segura (End-2-End). El secreto nunca sale de tu estación de trabajo. La GSRN solo ve el tráfico cifrado.

La GSRN es un servicio en la nube gratuito y cualquiera puede usarlo de forma gratuita.

El Global Socket Toolkit viene con un conjunto de herramientas:

• gsocket - Hace que un programa existente (detrás de un firewall o NAT) sea accesible desde cualquier lugar del mundo. Lo hace analizando el programa y reemplazando la capa IP con su propia capa Gsocket. Una conexión de cliente a un nombre de host que termina en '*.gsocket' se redirige automáticamente (a través del GSRN) a este programa.
• gs-netcat - Netcat con esteroides. Convierte gs-netcat en un backdoor inverso cifrado con AES-256 a través de TOR (opcional) con una verdadera shell de comandos PTY/interactiva (gs-netcat -s MySecret -i), transferencia de archivos integrada, genera un proxy Socks4/4a/5 o reenvía conexiones TCP o da a alguien acceso temporal a la shell.
• gs-sftp - servidor y cliente sftp entre dos estaciones de trabajo detrás de firewalls (gs-sftp -s MySecret)
• gs-mount - Accede y monta un sistema de archivos remoto (gs-mount -s MySecret ~/mnt/warez)
• blitz - Copia datos de estación de trabajo a estación de trabajo (blitz -s MySecret /usr/share/*)
• ...muchos más ejemplos y herramientas.

Estático	binarios estáticos precompilados para AMD64, ARM64, MIPS, ...
Código fuente	gsocket-1.4.41.tar.gz (Linux, MacOS, FreeBSD, OpenBSD, Solaris)
.deb	x86_64, aarch64, ...más arquitecturas
Windows	solo gs-netcat o usa docker o cygwin
Página de manual	gsocket(1), gs-netcat(1), gs-mount(1), gs-sftp(1), blitz(1)
Docker	docker run --rm -it hackerschoice/gsocket
Docker	docker run --rm -it hackerschoice/gsocket-tor # gs vía TOR

---

Ejemplos

Todos	ejemplos
OpenSSH vía GSRN	examples/sshd
WireGuard vía GSRN	examples/wireguard
Root-Shell vía GSRN	examples/systemd-root-shell
IRCD vía GSRN	examples/port-forward

---

Sigue las Instrucciones de instalación para todos los sistemas operativos principales.

---

Uso:

1. Inicia sesión en la estación de trabajo A desde la estación de trabajo B a través de cualquier firewall/NAT

$ gs-netcat -l -i   # Workstation A
$ gs-netcat -i      # Workstation B

Ver también: gs-netcat(1)

2. Un simple reenvío TCP

$ gs-netcat -l -d 127.0.0.1 -p 22  # Workstation A
$ gs-netcat -p 2222                # Workstation B
# A connection on B's port 2222 will end up on A's port 22
$ nc -vn 127.0.0.1 2222            

3. SSH desde Workstation B hacia Workstation A a través de cualquier firewall/NAT

$ gsocket /usr/sbin/sshd     # Workstation A
$ gsocket ssh root@gsocket   # Workstation B

Ver también: gsocket(1)