Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e técnicas de codificação, retornando um PoC em curl em caso de sucesso.
Descubra o que é proibido.
Testador de bypass 403 por Brute Logic.
Parte da suíte King of Noobs — ferramentas de reconhecimento ofensivo construídas sobre KISS e o princípio de Pareto. Simples, rápidas e eficazes.
unKover testa uma URL que retorna 403 Forbidden (ou 401 Unauthorized) contra um conjunto de técnicas de bypass comprovadas e para na primeira bem-sucedida, retornando um PoC curl pronto para executar.
As técnicas incluem spoofing de cabeçalho IP, spoofing do cabeçalho Forwarded do RFC 7239, adulteração de método, cabeçalhos de protocolo, normalização de caminho, codificação de URL, downgrade para HTTP/1.0, cabeçalhos hop-by-hop, injeção de sufixo de caminho e bypass de prefixo de versão de API.
Sem runtime. Sem pip install. Sem npm. Sem risco de cadeia de suprimentos.
Bash e curl já estão em todo sistema Linux. O script é curto, legível e auditável por qualquer pessoa em segundos. Isso não é uma limitação — é o ponto.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — URL alvo que retorna 403 ou 401 (obrigatório)--prefix — Prefixo de caminho adicional a testar (opcional). Alguns servidores protegem /admin mas não /v2/admin ou /api/admin. Forneça qualquer prefixo relevante para o alvo.-j|--json — Exibe os resultados em formato JSONbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Mostra qual técnica está sendo testada em tempo real. Ao encontrar um bypass, exibe o nome da técnica, o comando curl do PoC e o status e tamanho do resultado. Se não houver bypass, reporta de forma limpa.
Use -j para saída JSON com metadados incluindo versão da ferramenta, timestamp, tempo decorrido, descobertas e baseline.
Teste o unKover contra um alvo ao vivo criado especificamente para esta ferramenta:
https://403.brutelogic.net/access
Múltiplas configurações de servidor (nginx, Apache) com diferentes vetores de bypass.
Somos todos noobs eternos.
Este projeto nasceu de uma verdade simples: não importa o quão fundo vamos na segurança, permanecemos noobs eternos. Sempre há mais a aprender, e a humildade é nossa maior vantagem.
"King of Noobs" foi originalmente jogado na minha cara no X como um insulto — porque eu continuava compartilhando as coisas da forma mais simples possível, seguindo KISS e o princípio de Pareto, em vez de fazer gatekeeping por trás de complexidade.
Decidi usar a coroa.
Não porque eu alegue ser o melhor, mas porque a verdadeira elite são aqueles que nunca deixam de ser estudantes. Os que permanecem humildes, constroem coisas úteis e ajudam outros a evoluir sem ego.
É disso que se trata o King of Noobs.
Originalmente "Keep It Simple, Stupid!" — usado aqui como Keep It Simple and Short. Outro K, intencional. As ferramentas são curtas por design. Curto significa legível. Legível significa auditável. Auditável significa confiável.
O K em cada nome de ferramenta é a coroa. Sempre maiúsculo. Sempre presente.
| Ferramenta | Propósito |
|---|---|
| reKon | Orquestrador mestre — executa o pipeline completo de recon |
| disKovery | Descoberta de subdomínios |
| reKover | Mapeamento de URL (passivo + brute + crawl) |
| unKover | Bypass 403 / evasão de controle de acesso |
Um projeto Brute Logic.
MIT