Tester di bypass degli accessi 403/401 in Bash che sonda un URL con spoofing degli header, manomissione del metodo, normalizzazione del percorso e tecniche di codifica, restituendo un PoC curl in caso di successo.
Scopri ciò che è proibito.
Tester di bypass 403 di Brute Logic.
Parte della suite King of Noobs — strumenti di recon offensivo costruiti su KISS e sul principio di Pareto. Semplici, veloci ed efficaci.
unKover testa un URL che restituisce 403 Forbidden (o 401 Unauthorized) contro una serie di tecniche di bypass collaudate e si ferma alla prima che funziona, restituendo un PoC curl pronto all'uso.
Le tecniche includono spoofing degli header IP, spoofing dell'header Forwarded RFC 7239, manomissione del metodo, header di protocollo, normalizzazione del path, URL encoding, downgrade a HTTP/1.0, header hop-by-hop, iniezione di suffisso nel path e bypass del prefisso di versione API.
Nessun runtime. Nessun pip install. Nessun npm. Nessun rischio nella supply chain.
Bash e curl sono già presenti su ogni sistema Linux. Lo script è breve, leggibile e verificabile da chiunque in pochi secondi. Non è un limite — è proprio il punto.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — URL di destinazione che restituisce 403 o 401 (obbligatorio)--prefix — Prefisso di path aggiuntivo da testare (opzionale). Alcuni server proteggono /admin ma non /v2/admin o /api/admin. Fornisci il prefisso rilevante per il target.-j|--json — Restituisce i risultati in formato JSONbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Mostra in tempo reale quale tecnica viene testata. Quando viene trovato un bypass, restituisce il nome della tecnica, il comando curl PoC e lo stato e la dimensione del risultato. In assenza di bypass, riporta l'esito in modo chiaro.
Usa -j per l'output JSON con metadati che includono versione dello strumento, timestamp, tempo trascorso, risultati e baseline.
Testa unKover contro un target live creato appositamente per questo strumento:
https://403.brutelogic.net/access
Configurazioni server multiple (nginx, Apache) con diversi vettori di bypass.
Siamo tutti noobs eterni.
Questo progetto è nato da una semplice verità: non importa quanto in profondità andiamo nella sicurezza, restiamo eterni noobs. C'è sempre qualcosa da imparare, e l'umiltà è il nostro più grande vantaggio.
"King of Noobs" mi è stato originariamente lanciato addosso su X come insulto — perché continuavo a condividere le cose nel modo più semplice possibile, seguendo KISS e il principio di Pareto, invece di fare gatekeeping dietro la complessità.
Ho deciso di indossare la corona.
Non perché pretenda di essere il migliore, ma perché la vera élite è chi non smette mai di essere studente. Quelli che restano umili, costruiscono cose utili e aiutano gli altri a crescere senza ego.
Ecco di cosa parla King of Noobs.
Originariamente "Keep It Simple, Stupid!" — qui usato come Keep It Simple and Short. Un'altra K, intenzionale. Gli strumenti sono brevi per design. Breve significa leggibile. Leggibile significa verificabile. Verificabile significa affidabile.
La K nel nome di ogni strumento è la corona. Sempre maiuscola. Sempre presente.
| Strumento | Scopo |
|---|---|
| reKon | Orchestratore principale — esegue l'intera pipeline di recon |
| disKovery | Scoperta di sottodomini |
| reKover | Mappatura degli URL (passiva + brute + crawl) |
| unKover | Bypass 403 / evasione dei controlli di accesso |
Un progetto Brute Logic.
MIT