Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
pivotnacci — Uma ferramenta para fazer conexões SOCKS através de agentes HTTP. | Kitploit
Ferramentas/GitHubGitHub/blackarrowsec/pivotnacci
Movimento LateralSegurança WebTestes de PenetraçãoRed Teaming
GitHubblackarrowsec/pivotnacci

pivotnacci

Uma ferramenta para fazer conexões SOCKS através de agentes HTTP.

Ver Repositório
725112há 5 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

pivotnacci

Pivô na rede interna através da implantação de agentes HTTP. Pivotnacci permite criar um servidor socks que se comunica com agents HTTP. A arquitetura é a seguinte:

Esta ferramenta foi inspirada pelo grande reGeorg. No entanto, inclui algumas melhorias:

  • Suporte para servidores balanceados
  • Intervalo de polling personalizável, útil para reduzir taxas de detecção
  • Descarte automático de conexões fechadas por um servidor
  • Código modular e mais limpo
  • Instalação através do pip
  • Agentes protegidos por senha

Protocolos socks suportados

  • Socks 4
  • Socks 5
    • Sem autenticação
    • Senha do usuário
    • GSSAPI

Instalação

A partir de pacotes python:

root@kitploit:~
pip3 install pivotnacci

A partir do repositório:

root@kitploit:~
git clone https://github.com/blackarrowsec/pivotnacci.git
cd pivotnacci/
pip3 install -r requirements.txt # to avoid installing on the OS
python3 setup.py install # to install on the OS

Uso

  1. Faça upload do agente necessário (php, jsp ou aspx) para um servidor web
  2. Inicie o servidor socks assim que o agente for implantado
  3. Configure o proxychains ou qualquer outro cliente proxy (a porta de escuta padrão do servidor socks pivotnacci é 1080)
root@kitploit:~
$ pivotnacci -h
usage: pivotnacci [-h] [-s addr] [-p port] [--verbose] [--ack-message message]
                  [--password password] [--user-agent user_agent]
                  [--header header] [--proxy [protocol://]host[:port]]
                  [--type type] [--polling-interval milliseconds]
                  [--request-tries number] [--retry-interval milliseconds]
                  url

Socks server for HTTP agents

positional arguments:
  url                   The url of the agent

optional arguments:
  -h, --help            show this help message and exit
  -s addr, --source addr
                        The default listening address (default: 127.0.0.1)
  -p port, --port port  The default listening port (default: 1080)
  --verbose, -v
  --ack-message message, -a message
                        Message returned by the agent web page (default:
                        Server Error 500 (Internal Error))
  --password password   Password to communicate with the agent (default: )
  --user-agent user_agent, -A user_agent
                        The User-Agent header sent to the agent (default:
                        pivotnacci/0.0.1)
  --header header, -H header
                        Send custom header. Specify in the form 'Name: Value'
                        (default: None)
  --proxy [protocol://]host[:port], -x [protocol://]host[:port]
                        Set the HTTP proxy to use.(Environment variables
                        HTTP_PROXY and HTTPS_PROXY are also supported)
                        (default: None)
  --type type, -t type  To specify agent type in case is not automatically
                        detected. Options are ['php', 'jsp', 'aspx'] (default:
                        None)
  --polling-interval milliseconds
                        Interval to poll the agents (for recv operations)
                        (default: 100)
  --request-tries number
                        The number of retries for each request to an agent. To
                        use in case of balanced servers (default: 50)
  --retry-interval milliseconds
                        Interval to retry a failure request (due a balanced
                        server) (default: 100)

Exemplos

Usando um agente com senha s3cr3t (a variável AGENT_PASSWORD também deve ser modificada no lado do agente):

root@kitploit:~
pivotnacci  https://domain.com/agent.php --password "s3cr3t"

Usando um cabeçalho HTTP Host personalizado e um User-Agent CustomAgent personalizado:

root@kitploit:~
pivotnacci  https://domain.com/agent.jsp -H 'Host: vhost.domain.com' -A 'CustomAgent'

Definindo uma mensagem de agente diferente 418 I'm a teapot (a variável ACK_MESSAGE também deve ser modificada no lado do agente):

root@kitploit:~
pivotnacci https://domain.com/agent.aspx --ack-message "418 I'm a teapot"

Reduza a taxa de detecção (ex: WAF) definindo o intervalo de polling para 2 segundos:

root@kitploit:~
pivotnacci  https://domain.com/agent.php --polling-interval 2000

Autor

Eloy Pérez (@Zer1t0) [ www.blackarrow.net - www.tarlogic.com ]

Licença

Todo o código incluído neste projeto está licenciado sob os termos da licença GNU AGPLv3.

Baixar ferramenta