Ouroboros

Ouroboros 是一个用于探索和利用 Microsoft Dev Tunnels 协议的 PoC 后渗透工具。它支持通过 GitHub 或 Entra ID（Azure AD）OAuth 令牌枚举关联的开发隧道，并建立交互式虚拟 shell，执行文件系统操作、进程控制及命令执行等低权限远程命令。项目基于 Rust 实现，包含对 russh 库的协议适配补丁，以兼容 Dev Tunnels 特殊的 SSH 通道语义。适用于红队评估中针对 VS Code 远程开发场景的隧道劫持与横向移动分析，尤其在已获取开发者账户凭证的前提下开展合法授权的安全测试。