capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...

Threat-Remediation-Scripts

Introducción Desde 2021, he desarrollado varios scripts para ayudarme en mis investigaciones y esfuerzos de remediación. Pensé: ¿por qué no compartirlos con el público, con la esperanza de que te ayuden? ¿Cómo funcionan estos scripts? Los scripts que desarrollé están diseñados para funcionar con...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

python-pentesting

Python for Pentesters Overview Getting started with Python for pentesting and red team engagements is fairly easy! This repo is just a small collection of random scripts to help get you started. Brought to you by: Examples: by Mike Felch @ustayready and Joff Thyer @joffthyer This code is provided...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

krackattacks-scripts

Este proyecto contiene scripts para comprobar si los clientes o puntos de acceso AP están afectados por el ataque KRACK contra WPA2. Para más detalles sobre este ataque, consulte nuestro sitio web y el artículo de investigación. Recuerde que nuestros scripts no son scripts de ataque. Necesitará l...

Royal_APT

RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...

bambdas

Scripts Bambda Bienvenido al repositorio oficial de scripts Bambda de PortSwigger. Este repositorio contiene una colección de scripts desarrollados por PortSwigger y por la comunidad, con 🧡 📑 En esta página Tipos de scripts Bambda Contenido del repositorio Importación de scripts en Burp...

aws_pwn

AWS pwn 摘要 这组脚本写得很烂，用于执行与AWS渗透测试相关的各种任务。如果它对您不起作用，请不要难过。可能是因为自编写以来AWS已经发生了变化，或者代码本身就很烂。无论如何，欢迎贡献。 这些垃圾大部分由Daniel Grzelak编写，但也有很多贡献，最著名的是Mike Fuller。 需求 root@kitploit: pip install -r requirements.txt 请确保还在 /.aws/credentials 中设置好您的AWS凭证。 侦察 用于前期信息收集的任务。 validateiamaccesskeys.py -...

algo

Algo VPN Algo VPN 是一组 Ansible 脚本，用于简化个人 WireGuard 和 IPsec VPN 的设置。它使用了最安全的默认配置，并支持主流云服务提供商。 更多信息请查看我们的发布公告。 特性 仅支持 IKEv2，采用强加密（AES-GCM、SHA2 和 P-256），适用于 iOS、macOS 和 Linux 支持 WireGuard，适用于上述所有平台，以及 Android 和 Windows 11 为 iOS、macOS、Android 和 Windows 的 WireGuard 客户端生成 .conf 文件和 QR 码 生成 Apple 配置文件，自动...

PT-ToolKit

PT-ToolKit Exploits, Powershell Scripts, Executables that are useful during Penetration-Testing or Red Team engagement Most of the Tools and Script are aimed to Active-Directory environment and windows platfform Table of Contents Exploits PowerShell-Scripts Windows-Binary Exploits: Some exploits...

ThreatIngestor

ThreatIngestor 实用工具 用于改进 ThreatIngestor 的使用并帮助减少错误的脚本。 所有脚本都包含以下可选参数，以便在 stdout 中提供更高的详细输出： root@kitploit: python3 scripts/ -v 所有可用脚本的快速列表： 脚本| 示例| 描述 ---|---|--- scripts/validate.py| python3 validate.py config.yml| 此脚本验证您的 YAML 语法，并检查您是否拥有 ThreatIngestor 正常运行所需的最低要求（config.yml）。 scripts/build.sh...

fastfluxanalysis

Scripts de análisis de DNS ========== Una colección de scripts para detectar dominios Fast-Flux y dominios DGA. Se basa en la investigación realizada para la tesis de maestría. Los artículos de investigación relacionados están disponibles en las siguientes ubicaciones: ISSA 2011 ISSA 2012 Botconf...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

WinDbg-Samples

Esta es una colección de extensiones y scripts de ejemplo para ampliar WinDbg. Iremos añadiendo más ejemplos y extensiones con el tiempo. Primeros pasos Para cargar extensiones de JavaScript: 1. Descargue el archivo de script localmente. 2. Asegúrese de tener una versión reciente de WinDbg. 3...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

RFC-Security-Research

RFC-Security-Research Documento original y scripts auxiliares para ayudar a analizar los aspectos de seguridad de los RFC de Internet. Descripción general Este repositorio alberga una revisión de la seguridad de los RFC redactada al estilo de un RFC, además de varios scripts auxiliares de Python...

Winstrument

Winstrument Winstrument es un framework de scripts modulares para ayudar a instrumentar software de Windows usando Frida para ingeniería inversa y análisis de superficie de ataque. Contenido Instalación Uso Estructura del Proyecto Módulos CLI Solución de problemas Derechos de autor Instalación Es...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ es una colección de scripts de Python que...

AD_Enumeration_Hunt

ADEnumerationHunt Description Welcome to the AD Pentesting Toolkit! This repository contains a collection of PowerShell scripts and commands that can be used for Active Directory AD penetration testing and security assessment. The scripts cover various aspects of AD enumeration, user and group...