blue0x1/rosemaryRosemary: Кроссплатформенный пивотинг на уровне ядра через QUIC. Без TUN/TAP. Без proxychains. Без настроек прокси.
Кроссплатформенная платформа для пивотинга на уровне ядра поверх QUIC. Без TUN/TAP. Без proxychains. Без настроек прокси.
Rosemary прозрачно перехватывает трафик на удалённых хостах на уровне ядра: без настроек прокси, без устройств TUN/TAP, без proxychains. Агенты подключаются к серверу через QUIC. Вы получаете доступ ко всей удалённой сети так, как если бы находились в ней напрямую.
Запустите сервер на своей машине и разверните агента на любом удалённом хосте. Агент подключается обратно через QUIC, сервер устанавливает правила перехвата на уровне ядра для подсетей агента, и с этого момента весь трафик к этим подсетям, включая DNS, прозрачно перенаправляется через агента — без настройки прокси, без TUN-устройства, без изменения DNS-настроек и без изменений в ваших приложениях.
curl http://192.168.1.50 ───► agent dials 192.168.1.50 and bridges it back
ssh [email protected]
ping 192.168.1.1
Подключайте несколько агентов одновременно — трафик автоматически направляется через того агента, которому принадлежит целевой адрес.
| Категория | Возможность |
|---|---|
| Перехват | Прозрачные TCP · UDP · ICMP · DNS, конфигурация клиента не требуется |
| Исходящий трафик | Агент исходящего трафика по умолчанию маршрутизирует весь интернет-трафик через выбранного агента |
| SOCKS5 | SOCKS5-прокси для каждого агента с опциональной аутентификацией по логину/паролю |
| Пробросы | Проброс портов TCP/UDP · Обратный проброс портов (сервер слушает, агент набирает соединение) |
| Обнаружение | Ping · Сканирование ping-диапазона · Сканирование портов TCP/UDP через агента |
| DNS | Перехватывает DNS, резолвит через агентов, частные и публичные домены |
| Пивотинг | Многоходовой пивотинг через нескольких агентов (протестировано 5+ переходов) |
| Транспорт | Исходящие агенты QUIC/UDP · bind-агенты с шифрованием по TCP |
| Панель управления | Веб-интерфейс с графом агентов в реальном времени, таблицей маршрутизации и просмотром журналов |
| API | Полный REST API с аутентификацией по токену (read/write/admin) |
| CLI | Интерактивный REPL + веб-панель CLI |
| Расширение | Расширение для Chrome для быстрого доступа |
| Агенты | Фоновый режим · bind-режим · автоматическое обнаружение подсетей · определение интернета |
| Конфигурация | Импорт/экспорт JSON · ротация ключей на лету · конфигурация по портам |
| Платформа | TCP | UDP | DNS | ICMP | SOCKS5 | Исходящий трафик |
|---|---|---|---|---|---|---|
| Linux | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Windows | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| macOS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| FreeBSD | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| OpenBSD | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Агент работает на всех указанных платформах. На стороне агента root не требуется.
Интерактивный сетевой граф, показывающий подключённых агентов и их взаимосвязи
Подробная информация об агентах: ОС, имя хоста, подсети и статус подключения
Браузерное расширение для быстрого доступа и маршрутизации трафика через туннель
Установка:
chrome://extensions/extension/ из репозиторияЗначок расширения появится на панели инструментов браузера.
Создание и управление TCP/UDP пробросами портов через любого агента
Просмотр и включение/отключение маршрутов подсетей со статусом в реальном времени
Встроенный REPL для полного управления сервером
Поток событий в реальном времени с фильтрацией и экспортом
Запуск/остановка SOCKS5-прокси через любого агента с опциональной аутентификацией
Настройка портов сервера, ключей шифрования и API-токенов
Создание API-токенов REST и управление ими с гранулярными правами
Быстрые действия: тег, проброс, ping, скан портов, переподключение, отключение