paranoidninja/boomerangエージェント-サーバー型のHTTP+TCPトンネリングツールで、複数の内部サービスを外部ネットワークに公開します。レッドチーム運用のためのマルチレベルピボットとSOCKSプロキシ転送をサポートします。
Boomerangは、HTTP+TCPトンネリングを使用して複数の内部サーバーをWeb/クラウドに公開するツールです。サーバーはクラウド上に2つのポートを公開します。1つはproxychainsなどのツールがSOCKS経由で接続するためのポート、もう1つはエージェントが接続するためのポートです。エージェントは任意の内部ホストで実行できます。エージェントはサーバーに接続し、SOCKSサーバーのように内部マシンに転送可能な接続を待ち受けます。詳細な情報は以下の画像をご覧ください。認証などの機能は開発中であり、近日中に追加される予定です。
エージェントとサーバーは非常に安定しており、Red Teamで複数レベルのピボットや外部/他のネットワークへのサービス公開に使用できます。
