detect-log4j-exploitable

CVE-2021-44228 Атакующий, который может управлять сообщениями журнала или их параметрами, может выполнить произвольный код, загружаемый с LDAP-серверов, когда включена подстановка при поиске в сообщениях. Этот скрипт поможет обнаружить эксплойт log4j в работающих процессах. Он помогает определить...

ASWCrypter

Добро пожаловать в скрипт ASWCrypter v1.0 100% FUD Скрипт на Bash и Python для генерации полезных нагрузок, обходящих все антивирусы на данный момент FUD ; . ПОЖАЛУЙСТА, НЕ ЗАГРУЖАЙТЕ БЭКДОР НА WWW.VIRUSTOTAL.COM 23/08/2018 Важно Эта версия предназначена только для тестирования. В будущем я обнов...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker Этот репозиторий содержит Bash-скрипт для проверки версии OpenSSH в системах Ubuntu и определения уязвимости перед известными проблемами безопасности. Возможности Проверяет установленную версию OpenSSH в системе. Определяет, уязвима ли версия перед...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 root@kitploit: ./dpipe.sh 특정 커널 버전 확인 root@kitploit: ./dpipe.sh 5.10.11...

Hacknetics

Hacknetics Hacknetics 🛡️ Propriétaire : ice-wzl Contributeurs : ice-wzl, Jfox32199 Merci de considérer un don : https://buymeacoffee.com/icewzl Description : Votre référence unique pour l'OSCP et le Red Teaming ! 🚀 Ce dépôt contient une collection organisée d'extraits de code, de guides, de...

SUDO-privilege-escalation

Повышение привилегий SUDO Обзор: Этот проект демонстрирует эксплуатацию уязвимости повышения привилегий Sudo CVE-2023-22809. Цель — смоделировать, как атакующий может получить несанкционированный root-доступ, эксплуатируя эту уязвимость в контролируемой среде. Используемые технологии: Операционны...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC для F5 BIG-IP - bash-скрипт, эксплойт в одну строку Уязвимые версии: BIG-IP версии с 16.1.0 по 16.1.2 выпущен патч BIG-IP версии с 15.1.0 по 15.1.5 выпущен патч BIG-IP версии с 14.1.0 по 14.1.4 выпущен патч BIG-IP версии с 13.1.0 по 13.1.4 выпущен патч BIG-IP версии с...

Bash-Script-CVE-2019-17662

このリポジトリには README がありません。...

terminalphone

TerminalPhone Communication vocale push-to-talk chiffrée via les services cachés Tor. TerminalPhone est un script Bash unique et autonome qui fournit une communication vocale et textuelle anonyme et chiffrée de bout en bout entre deux ou plusieurs parties via le réseau Tor. Il fonctionne comme un...

Autopwn

Autopwn™ Un simple outil d’automatisation basé sur bash pour Metasploit ! En quelques clics, possédez n’importe quel appareil Android ou Windows !! Autopwn en action Attention : Cet outil est purement à des fins éducatives. Si vous vous retrouvez dans des problèmes juridiques et que vous me point...

Findsploit

Findsploit par @xer0dayz https://sn1persecurity.com À PROPOS Finsploit est un script bash simple pour rechercher rapidement et facilement les bases de données d'exploits locales et en ligne. Ce dépôt inclut également « copysploit » pour copier n'importe quel exploit d'exploit-db dans le répertoir...

ezsploit

ezsploit Alt text Automatisation de script bash Linux pour metasploit Script en ligne de commande pour automatiser les fonctions de metasploit Vérifie si le service metasploit est présent et le démarre si nécessaire Crée facilement des charges utiles meterpreter reversetcp pour Windows, Linux,...

LinuxCatScale

Script de collecte IR Linux-CatScale Linux CatScale est un script bash qui utilise des outils natifs du système pour collecter des données complètes sur des hôtes Linux. Ces données aident les professionnels du DFIR à trier et à évaluer les incidents. Une instance Elk Stack est également configur...

TLDHunt

TLDHunt - Vérificateur de disponibilité de domaine TLDHunt est un outil en ligne de commande conçu pour aider les utilisateurs à trouver des noms de domaine disponibles pour leurs projets ou entreprises en ligne. En fournissant un mot-clé et une liste d'extensions de TLD domaine de premier niveau...

owt

В настоящее время нестабилен, будет обновлен со временем. Offensive Wifi Toolkit owt, созданный Brennan Mccown clu3bot Этот инструмент объединяет некоторые необходимые утилиты для аудита Wi-Fi в Unix-скрипте bash с удобным интерфейсом. Цель owt — иметь минимально возможный размер файла, сохраняя...

pentmenu

pentmenu 中文说明 Un menu de sélection bash pour des reconnaissances réseau et des attaques DOS rapides et faciles Sudo est implémenté lorsque cela est nécessaire. Testé sur Debian et Arch. Les contributions et les pull requests sont les plus bienvenues ! Prérequis : bash sudo curl netcat doit...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

cypheroth

Cypheroth Ensemble d'outils automatisé et extensible qui exécute des requêtes Cypher sur le backend Neo4j de BloodHound et enregistre les résultats dans des feuilles de calcul. Description Ceci est un script bash qui automatise l'exécution de requêtes Cypher contre les données BloodHound stockées...

CVE-2022-37706

Description 출처: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. 다음 환경에서 테스트함: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal USAGE 1. 취약한 머신에 익스플로잇을 복사/업로드합니다. 2. bash ./exploit.sh 명령을 실행합니다...