Bash 403/401 접근 우회 테스터로, 헤더 스푸핑, 메서드 변조, 경로 정규화, 인코딩 기법으로 URL을 프로브하고 성공 시 curl PoC를 반환합니다.
금지된 것을 밝혀내다.
Brute Logic의 403 우회 테스터.
King of Noobs 제품군의 일부 — KISS와 파레토 원칙을 기반으로 구축된 공격적 정찰 도구. 단순하고, 빠르고, 효과적입니다.
unKover는 403 Forbidden(또는 401 Unauthorized)을 반환하는 URL을 검증된 우회 기법 집합에 대해 테스트하고, 첫 번째 성공에서 중단하여 바로 실행 가능한 curl PoC를 반환합니다.
기법에는 IP 헤더 스푸핑, RFC 7239 Forwarded 헤더 스푸핑, 메서드 변조, 프로토콜 헤더, 경로 정규화, URL 인코딩, HTTP/1.0 다운그레이드, 홉바이홉 헤더, 경로 접미사 주입, API 버전 접두사 우회가 포함됩니다.
런타임 없음. pip install 없음. npm 없음. 공급망 위험 없음.
Bash와 curl은 모든 Linux 시스템에 이미 존재합니다. 스크립트는 짧고, 읽기 쉬우며, 누구나 몇 초 만에 감사할 수 있습니다. 이는 한계가 아니라 핵심입니다.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — 403 또는 401을 반환하는 대상 URL (필수)--prefix — 테스트할 추가 경로 접두사 (선택). 일부 서버는 /admin을 보호하지만 /v2/admin 또는 /api/admin은 보호하지 않습니다. 대상에 관련된 접두사를 제공하세요.-j|--json — 결과를 JSON 형식으로 출력bash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
어떤 기법이 테스트되고 있는지 실시간으로 표시합니다. 우회가 발견되면 기법 이름, PoC curl 명령, 결과 상태 및 크기를 출력합니다. 우회가 없으면 깔끔하게 보고합니다.
-j를 사용하면 도구 버전, 타임스탬프, 경과 시간, 발견 사항, 기준선을 포함한 메타데이터와 함께 JSON 출력을 얻을 수 있습니다.
이 도구를 위해 특별히 구축된 라이브 대상에 대해 unKover를 테스트하세요:
https://403.brutelogic.net/access
다양한 우회 벡터를 가진 여러 서버 구성(nginx, Apache).
우리는 모두 영원한 초보자입니다.
이 프로젝트는 단순한 진실에서 탄생했습니다: 보안을 아무리 깊이 파고들어도 우리는 영원한 초보자로 남습니다. 배울 것은 항상 더 많으며, 겸손함이 우리의 가장 큰 강점입니다.
*"King of Noobs"*는 원래 X에서 저에게 모욕으로 던져진 말이었습니다 — 제가 복잡함 뒤에 숨기지 않고 KISS와 파레토 원칙을 따라 가능한 한 단순한 방식으로 계속 공유했기 때문입니다.
저는 왕관을 쓰기로 했습니다.
제가 최고라고 주장하기 때문이 아니라, 진정한 엘리트는 결코 학생이기를 멈추지 않는 사람들이기 때문입니다. 겸손하게 유지하고, 유용한 것을 만들고, 자아 없이 다른 사람들이 성장하도록 돕는 사람들.
그것이 King of Noobs의 의미입니다.
원래 "Keep It Simple, Stupid!" — 여기서는 Keep It Simple and Short로 사용됩니다. 또 다른 K는 의도적입니다. 도구는 설계상 짧습니다. 짧다는 것은 읽기 쉽다는 뜻입니다. 읽기 쉽다는 것은 감사 가능하다는 뜻입니다. 감사 가능하다는 것은 신뢰할 수 있다는 뜻입니다.
모든 도구 이름의 K는 왕관입니다. 항상 대문자. 항상 존재합니다.
| 도구 | 목적 |
|---|---|
| reKon | 마스터 오케스트레이터 — 전체 정찰 파이프라인 실행 |
| disKovery | 서브도메인 탐색 |
| reKover | URL 매핑 (수동 + 브루트 + 크롤) |
| unKover | 403 우회 / 접근 제어 회피 |
Brute Logic 프로젝트.
MIT