Тестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов кодирования, возвращая curl PoC при успехе.
Раскрой то, что запрещено.
Тестер обхода 403 от Brute Logic.
Часть набора King of Noobs — инструменты наступательной разведки, построенные на KISS и принципе Парето. Простые, быстрые и эффективные.
unKover проверяет URL, возвращающий 403 Forbidden (или 401 Unauthorized), против набора проверенных техник обхода и останавливается на первой успешной, возвращая готовую к запуску curl PoC.
Техники включают подмену IP-заголовков, подмену заголовка Forwarded по RFC 7239, подмену метода, заголовки протокола, нормализацию пути, URL-кодирование, понижение до HTTP/1.0, hop-by-hop заголовки, инъекцию суффикса пути и обход через префикс версии API.
Без рантайма. Без pip install. Без npm. Без риска цепочки поставок.
Bash и curl уже есть в каждой системе Linux. Скрипт короткий, читаемый и проверяемый любым человеком за секунды. Это не ограничение — это и есть суть.
bash unkover <URL> [--prefix /v2] [-j|--json]
URL — Целевой URL, возвращающий 403 или 401 (обязательно)--prefix — Дополнительный префикс пути для проверки (опционально). Некоторые серверы защищают /admin, но не /v2/admin или /api/admin. Укажите любой префикс, релевантный для цели.-j|--json — Вывод результатов в формате JSONbash unkover https://target.com/admin
bash unkover https://target.com/admin --prefix /v2
bash unkover https://target.com/admin -j | jq
Показывает, какая техника проверяется, в реальном времени. При обнаружении обхода выводит название техники, PoC curl-команду, а также статус и размер результата. При отсутствии обхода сообщает об этом чисто.
Используйте -j для вывода в JSON с метаданными, включая версию инструмента, временную метку, затраченное время, находки и базовую линию.
Проверьте unKover на живом таргете, созданном специально для этого инструмента:
https://403.brutelogic.net/access
Множество конфигураций серверов (nginx, Apache) с различными векторами обхода.
Мы все вечные нубы.
Этот проект родился из простой истины: как бы глубоко мы ни погружались в безопасность, мы остаёмся вечными нубами. Всегда есть чему учиться, и смирение — наше величайшее преимущество.
«King of Noobs» изначально было брошено мне в X как оскорбление — потому что я продолжал делиться вещами максимально простым способом, следуя KISS и принципу Парето, вместо того чтобы закрываться за сложностью.
Я решил носить корону.
Не потому, что я претендую на звание лучшего, а потому, что настоящая элита — это те, кто никогда не перестаёт быть учеником. Те, кто остаётся скромным, создаёт полезные вещи и помогает другим расти без эго.
Вот о чём King of Noobs.
Изначально «Keep It Simple, Stupid!» — здесь используется как Keep It Simple and Short. Ещё одна K, намеренно. Инструменты короткие по замыслу. Короткий значит читаемый. Читаемый значит проверяемый. Проверяемый значит заслуживающий доверия.
K в названии каждого инструмента — это корона. Всегда заглавная. Всегда на месте.
| Инструмент | Назначение |
|---|---|
| reKon | Главный оркестратор — запускает полный конвейер разведки |
| disKovery | Обнаружение поддоменов |
| reKover | Картирование URL (пассивное + брут + краулинг) |
| unKover | Обход 403 / обход контроля доступа |
Проект Brute Logic.
MIT