Aggressor-Aggregator

Aggressor Aggregator Beschreibung Ein Hilfsskript zur Zusammenführung von Aggressor-Script- und Beacon-Object-File-BOF-Repositories in ein einziges CNA für Cobalt Strike. Entwickelt für die Automatisierung in Red-Team-CTF-Umgebungen mit häufigem Auf- und Abbau von Operator-Clients. Dieses Skript...

CVE-2026-52102-PoC

CVE-2026-52102 - PoC dell'exploit Una Proof of Concept PoC che dimostra CVE-2026-52102. Utilizzo python3 CVE-2026-52102-PoC.py Target Aggiungi un target per riga al file targets.txt. Nota: Includi solo sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test. Esempio:...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

google-osconfig-privesc

Sommario Il processo googleosconfigagent è un componente del tooling GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig che gira su ogni VM in modo predefinito. L'agente viene eseguito come root ed è responsabile di alcuni servizi controllabili dall'utente, incluso OS config...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 Exploit Title : Cisco UCS Manager - 2.21d - Remote Command Execution Descrizione : Uno script CGI non specificato in Cisco FX-OS precedente alla 1.1.2 sui dispositivi Firepower 9000 e Cisco Unified Computing System UCS...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor-System-Shell-Skript PHP Version 8.1.0-dev wurde am 28. März 2021 mit einer Hintertür veröffentlicht, aber die Hintertür wurde schnell entdeckt und entfernt. Wenn diese Version von PHP auf einem Server läuft, kann ein Angreifer...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Arricchisci il conn.log con dati EDR Per documentazione dettagliata, vedi https://docs.corelight.com...

icannTLD

icannTLD Corelight-update può ora essere utilizzato per creare e mantenere i file di input icannTLD. Descrizione dello script Script Zeek che utilizza l'elenco ufficiale dei domini di primo livello TLD ICANN con l'Input Framework per estrarre le informazioni rilevanti da una query DNS e...

top-dns

Top-DNS-Messung Überblick Dieses Skript nutzt einen in Bro integrierten probabilistischen Messmechanismus, um die häufigsten DNS-Anfragen nach Abfragetyp, d. h. CNAME, A, AAAA usw. über einen definierbaren Zeitraum zu messen. Dies wird in einem neuen Log namens „topdns.log“ festgehalten. Durch di...

SleuthQL

SleuthQL-Beschreibung SleuthQL ist ein Python3-Skript zur Identifizierung von Parametern und Werten, die SQL-ähnliche Syntax enthalten. Nach der Identifizierung fügt SleuthQL dann SQLMap-Identifikatoren in jeden Parameter ein, in dem die SQL-ähnlichen Variablen erkannt wurden. Unterstützte...

bro-shellshock

Rilevatore di ShellShock per Bro Questo script rileva lo sfruttamento riuscito della vulnerabilità di Bash con CVE-2014-6271 soprannominata "ShellShock". È più completo della maggior parte dei rilevamenti in circolazione, perché osserva il comportamento dell'host attaccato che potrebbe indicare u...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook fino alla versione 2.6.9 consente XSS tramite un file .md locale Inserendo uno script in un file MD, questo può essere eseguito da gitbook...

Mongodb-Redis-scan

Mongodb-Redis-scan Script di scansione anonima mongodb-redis, supporta la scansione anonima di mongodb e redis Script di scansione anonima mongodb-redis, supporta la scansione anonima di mongodb e redis, lo script è stato scritto in precedenza per un'esigenza, ora lo condivido con tutti per studi...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Script di SQL injection per Metinfo 6.1.2 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script Strumento di exploit e scanner per ms17-010. 1. Scarica i file nella cartella root di cobaltstrike. 2. Importa "aggressor.cna" Gli strumenti di exploit ms17-010 supportano solo win7 x64 e win2008 r2 pwn/Invoke-EternalBlue.ps1 da Empire getinfo/Invoke-EternalScan.ps1 ...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC script USAGE python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

git-dump

git-dump Questo script è uno strumento per scaricare ricorsivamente il contenuto della directory '.git' da un sito web. Usando Python e librerie come 'requests' e 'BeautifulSoup', questo script esamina la struttura delle directory, scarica i file e identifica gli hash SHA-1 all'interno dei file...

autonmap

autonmap Uso questo script per la scansione Nmap su HTB :...

yealink_tools

Reverse engineering del firmware Yealink Questo repository contiene alcune utility script utilizzate durante il reverse engineering del firmware dei telefoni VOIP Yealink. Per maggiori informazioni su questa ricerca, si prega di leggere il post del blog...