paranoidninja/boomerangOutil de tunneling HTTP+TCP agent-serveur pour exposer plusieurs services internes vers des réseaux externes. Prend en charge le pivotement multi-niveaux et le forwarding de proxy SOCKS pour les opérations d'équipe rouge.
Boomerang est un outil pour exposer plusieurs serveurs internes vers le web/cloud via un tunneling HTTP+TCP. Le serveur exposera 2 ports sur le cloud. L'un sera destiné à la connexion d'outils comme proxychains via SOCKS, l'autre sera pour la connexion de l'agent. L'agent peut être exécuté sur n'importe quel hôte interne. L'agent se connectera au serveur et écoutera toute connexion pouvant être redirigée vers une machine interne, comme un serveur SOCKS. Des informations plus détaillées se trouvent dans l'image ci-dessous. Des fonctionnalités comme l'authentification sont en cours de développement et seront ajoutées prochainement.
L'agent et le serveur sont assez stables et peuvent être utilisés en Red Team pour plusieurs niveaux de pivotement et d'exposition de services vers des réseaux externes/autres réseaux
