Ouroboros

Ouroboros 是一个用于探索和利用开发隧道（dev-tunnels）的后渗透测试工具。它允许用户通过连接到开发隧道并执行命令，以实现远程代码执行。该工具使用 Rust 语言编写，支持通过 GitHub 或 Azure 账户进行身份验证，并能够枚举与被攻陷账户关联的所有开发隧道。Ouroboros 提供了多种低级实用功能，如文件系统操作、进程管理等。适用于安全研究人员评估基于 VSCode 远程连接功能的开发隧道安全性，以及在红队演练中模拟攻击场景。