paranoidninja/boomerangИнструмент для создания туннелей HTTP+TCP на основе агент-серверной архитектуры, предназначенный для раскрытия множества внутренних сервисов для внешних сетей. Поддерживает многоуровневое пивотирование и пересылку SOCKS-прокси для операций Red Team.
Boomerang — это инструмент для раскрытия нескольких внутренних серверов в веб/облако с помощью HTTP+TCP туннелирования. Сервер будет открывать 2 порта в облаке. Один будет для подключения инструментов, таких как proxychains, через socks, другой — для подключения агента. Агент может быть запущен на любом внутреннем хосте. Агент подключается к серверу и прослушивает любые соединения, которые могут быть перенаправлены на внутреннюю машину, как socks-сервер. Более подробную информацию можно найти на изображении ниже. Функции, такие как аутентификация, находятся в разработке и будут добавлены в ближайшее время.
Агент и Сервер довольно стабильны и могут использоваться в Red Team для многоуровневого пивотинга и раскрытия сервисов для внешних/других сетей
