Bash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。
禁じられたものの真実を暴く。
Brute Logic による403バイパステスター。
King of Noobs スイートの一部 — KISSとパレートの法則に基づいて構築された攻撃的偵察ツール。シンプル、高速、そして効果的。
unKoverは、403 Forbidden（または401 Unauthorized）を返すURLを、実証済みのバイパス手法のセットに対してテストし、最初に成功した時点で停止して、すぐに実行可能なcurl PoCを返します。
手法には、IPヘッダースプーフィング、RFC 7239 Forwardedヘッダースプーフィング、メソッド改ざん、プロトコルヘッダー、パス正規化、URLエンコーディング、HTTP/1.0ダウングレード、ホップバイホップヘッダー、パスサフィックスインジェクション、APIバージョンプレフィックスバイパスが含まれます。
ランタイム不要。pip install不要。npm不要。サプライチェーンリスクなし。
BashとcurlはすでにすべてのLinuxシステムに存在します。スクリプトは短く、読みやすく、誰でも数秒で監査できます。それは制限ではなく、むしろ要点です。
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — 403または401を返すターゲットURL（必須）--prefix — テストする追加のパスプレフィックス（オプション）。サーバーによっては /admin を保護していても /v2/admin や /api/admin は保護していない場合があります。ターゲットに関連するプレフィックスを指定してください。-j|--json — 結果をJSON形式で出力bash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
テスト中の手法をリアルタイムで表示します。バイパスが見つかった場合、手法名、PoC curlコマンド、結果ステータスとサイズを出力します。バイパスがない場合は、クリーンに報告します。
-j を使用すると、ツールバージョン、タイムスタンプ、経過時間、検出結果、ベースラインを含むメタデータ付きのJSON出力が得られます。
このツール専用に構築されたライブターゲットに対してunKoverをテストできます：
https://403.brutelogic.net/access
異なるバイパスベクターを持つ複数のサーバー構成（nginx、Apache）。
我々は皆、永遠の初心者である。
このプロジェクトは、シンプルな真実から生まれました。セキュリティをどれだけ深く掘り下げても、我々は永遠の初心者であり続けます。学ぶべきことは常にあり、謙虚さこそが最大の武器です。
「King of Noobs」 はもともと、Xで私に対する侮辱として投げかけられた言葉でした — 複雑さの背後に囲い込むのではなく、KISSとパレートの法則に従い、可能な限りシンプルな方法で物事を共有し続けたからです。
私はその王冠をかぶることにしました。
自分が最高だと主張するからではなく、真のエリートとは決して学生であることをやめない人々だからです。謙虚であり続け、役立つものを構築し、エゴなしで他者のレベルアップを助ける人々です。
それがKing of Noobsの意味です。
もともとは「Keep It Simple, Stupid!」 — ここでは Keep It Simple and Short として使われています。もう一つのKは意図的です。ツールは設計上短くなっています。短いということは読みやすいということ。読みやすいということは監査可能ということ。監査可能ということは信頼できるということです。
すべてのツール名にある K は王冠です。常に大文字。常にそこに。
| ツール | 目的 |
|---|---|
| reKon | マスターオーケストレーター — 完全な偵察パイプラインを実行 |
| disKovery | サブドメイン探索 |
| reKover | URLマッピング（パッシブ + ブルート + クロール） |
| unKover | 403バイパス / アクセス制御回避 |
Brute Logic プロジェクト。
MIT