tunnel-vision-toolkit

这是一个面向渗透测试的安全研究工具包，用于绕过微软全局安全访问（GSA）零信任网络访问（ZTNA）系统的客户端侧控制。核心功能包括：基于逆向分析实现的跨平台（Linux/macOS/Windows）独立GSA隧道客户端，支持TUN透明路由、JWT令牌解析与设备元数据伪造；以及针对Windows端的BOF模块，可枚举GSA部署状态并窃取TokenBroker缓存中的认证凭据。技术特点为纯协议级实现（gRPC+TLS）、无需驱动、利用服务端未校验设备姿态的逻辑缺陷。适用于红队评估、ZTNA架构安全研究及企业零信任策略有效性验证场景。