paranoidninja/boomerang에이전트-서버 HTTP+TCP 터널링 도구로, 여러 내부 서비스를 외부 네트워크에 노출시킵니다. 다중 레벨 피벗팅과 SOCKS 프록시 포워딩을 지원하여 레드팀 운영에 활용됩니다.
Boomerang은 HTTP+TCP 터널링을 통해 여러 내부 서버를 웹/클라우드에 노출하는 도구입니다. 서버는 클라우드에서 2개의 포트를 노출합니다. 하나는 proxychains와 같은 도구가 socks를 통해 연결할 수 있는 포트이고, 다른 하나는 에이전트가 연결할 포트입니다. 에이전트는 내부 호스트 어디에서든 실행할 수 있습니다. 에이전트는 서버에 연결되어 socks 서버처럼 내부 머신으로 전달될 수 있는 모든 연결을 수신합니다. 자세한 정보는 아래 이미지에서 확인할 수 있습니다. 인증과 같은 기능은 개발 중이며 곧 추가될 예정입니다.
에이전트와 서버는 매우 안정적이며, Red Team에서 여러 수준의 피봇팅 및 서비스를 외부/다른 네트워크에 노출하는 데 사용할 수 있습니다.
