Testeur de contournement d'accès Bash 403/401 qui sonde une URL avec usurpation d'en-tête, altération de méthode, normalisation de chemin et techniques d'encodage, renvoyant un PoC curl en cas de succès.
Découvrez ce qui est interdit.
Testeur de contournement 403 par Brute Logic.
Fait partie de la suite King of Noobs — des outils de reconnaissance offensive construits sur le principe KISS et le principe de Pareto. Simples, rapides et efficaces.
unKover teste une URL renvoyant 403 Forbidden (ou 401 Unauthorized) contre un ensemble de techniques de contournement éprouvées et s'arrête à la première qui fonctionne, en renvoyant un PoC curl prêt à l'emploi.
Les techniques incluent l'usurpation d'en-tête IP, l'usurpation de l'en-tête Forwarded RFC 7239, la falsification de méthode, les en-têtes de protocole, la normalisation de chemin, l'encodage d'URL, la rétrogradation HTTP/1.0, les en-têtes hop-by-hop, l'injection de suffixe de chemin et le contournement par préfixe de version d'API.
Aucun runtime. Aucun pip install. Aucun npm. Aucun risque de chaîne d'approvisionnement.
Bash et curl sont déjà présents sur tout système Linux. Le script est court, lisible et auditable par n'importe qui en quelques secondes. Ce n'est pas une limitation — c'est tout l'intérêt.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — URL cible renvoyant 403 ou 401 (requis)--prefix — Préfixe de chemin supplémentaire à tester (optionnel). Certains serveurs protègent /admin mais pas /v2/admin ou /api/admin. Fournissez le préfixe pertinent pour la cible.-j|--json — Affiche les résultats au format JSONbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Affiche en temps réel la technique en cours de test. En cas de contournement trouvé, affiche le nom de la technique, la commande curl PoC, ainsi que le statut et la taille du résultat. En l'absence de contournement, le rapport est clair.
Utilisez -j pour une sortie JSON avec métadonnées incluant la version de l'outil, l'horodatage, le temps écoulé, les résultats et la ligne de base.
Testez unKover contre une cible live conçue spécifiquement pour cet outil :
https://403.brutelogic.net/access
Plusieurs configurations serveur (nginx, Apache) avec différents vecteurs de contournement.
Nous sommes tous d'éternels noobs.
Ce projet est né d'une vérité simple : peu importe la profondeur à laquelle nous explorons la sécurité, nous restons d'éternels noobs. Il y a toujours plus à apprendre, et l'humilité est notre plus grand atout.
« King of Noobs » m'a d'abord été lancé sur X comme une insulte — parce que je continuais à partager les choses de la manière la plus simple possible, en suivant KISS et le principe de Pareto, au lieu de garder le savoir derrière une complexité élitiste.
J'ai décidé de porter la couronne.
Non pas parce que je prétends être le meilleur, mais parce que la véritable élite est celle qui ne cesse jamais d'être étudiante. Ceux qui restent humbles, construisent des choses utiles et aident les autres à progresser sans ego.
C'est ce que représente King of Noobs.
À l'origine « Keep It Simple, Stupid! » — utilisé ici comme Keep It Simple and Short. Un autre K, intentionnel. Les outils sont courts par conception. Court signifie lisible. Lisible signifie auditable. Auditable signifie digne de confiance.
Le K dans le nom de chaque outil est la couronne. Toujours en majuscule. Toujours présent.
| Outil | Objectif |
|---|---|
| reKon | Orchestrateur principal — exécute le pipeline complet de reconnaissance |
| disKovery | Découverte de sous-domaines |
| reKover | Cartographie d'URL (passif + brute + crawl) |
| unKover | Contournement 403 / évasion de contrôle d'accès |
Un projet Brute Logic.
MIT