347 matches found
sub.sh
🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...
4-ZERO-3
简介 4-ZERO-3 用于绕过403/401的工具。此脚本包含所有可能的绕过技术。 注意 ：如果在输出中看到多个200 Ok/绕过结果，你必须检查Content-Length。如果多个200 Ok/绕过结果的Content-Length相同，则意味着误报。原因可能是"301/302"或"../" Payload 不要惊慌。 如果发现可能的绕过，脚本将打印cURL PAYLOAD。 预览 帮助 root@medheeraj:$ bash 403-bypass.sh -h 用法/模式 使用特定载荷扫描： --header 支持基于HEADER的绕过/载荷 root@medheeraj:$...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit 用于远程识别和/或利用Log4shell漏洞的bash脚本。 该工具使用LDAP payload以及X-Api-Version、User-Agent和X-Forwarded-For头部进行多项测试。 务必在获得被审计服务/应用程序所有者的授权后使用此脚本。 依赖项： 1. 从Github创建预配置的LDAP服务器：https://github.com/mbechler/marshalsec mvn clean package -DskipTests && Java -cp...
kaboom
简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...
MozCache
MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 $ bash mozcache.sh Mozilla profiles cache directori...
maskphish
👨💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...
apk.sh
🕹️ apk.sh apk.sh 是一个 Bash 脚本，它让 Android 应用的逆向工程更加简单，自动化了一些重复性任务，如拉取、解码、重建和修补 APK。 功能 apk.sh 基本上使用 apktool 来反汇编、解码和重建资源，并使用一些 bash 来自动化 frida gadget 注入过程。它还支持应用束/拆分 APK。 🍄 修补 APK 以在启动时加载 frida-gadget.so。 🆕 支持直接字节码操作，无需反编译，避免了反编译/重新编译错误。 🍱 支持应用束/拆分 APK。 🔧 使用 apktool 将资源反汇编到接近原始形式。 🔩 使用 apktool...
log4j-scanner
log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
testssl.sh
Introducción testssl.sh es una herramienta gratuita de línea de comandos que verifica el servicio de un servidor en cualquier puerto para determinar el soporte de cifrados TLS/SSL, protocolos, así como algunas v...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...
uDork
uDork - Google Hacking 工具 作者：M3n0sD0n4ld Twitter：@DavidUton 新闻 2022年11月6日 我有一个坏消息要宣布，上周Facebook撤回了该工具用来发起请求的服务，不幸的是该工具已不再工作。 抱歉，非常感谢所有一直在使用它、报告bug并贡献新想法的用户。 注意：我正在开发另一个工具，向 GooFuzz 打个招呼！ 2022年2月23日 将uDork适配从Facebook到Meta的编程变更。 移除了Perl库"libany-uri-escape-perl"。 速度已提升，请求之间节省了2秒。 描述：...
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...
SKA
关于 SKA 允许你实现一个非常简单且快速的 karma 攻击。你可以嗅探 probe 请求来选择虚假 AP 名称，或者，如果你愿意，可以手动输入 AP 名称（邪恶双胞胎攻击）。当目标连接到你的 WLAN 时，你可以激活 HTTP 重定向并执行 MITM 攻击。 详情 该脚本实现了以下步骤： 1. 选择攻击用的网卡（一个用于 LAN，一个用于 WAN） 2. 捕获 probe 请求以选择虚假 AP 名称（ tcpdump ） 3. 激活虚假 AP（ hostapd 和 dnsmasq ） 新的 AP 有 DHCP 服务器，为目标提供有效 IP 并防止目标设备上的潜在警报 4. 激活 HT...
debian11-dirty_pipe-patcher
debian11-dirtypipe-patcher Este proyecto aún está en desarrollo Dado que Debian 11 aún viene con la versión del kernel 5.10, la cual es vulnerable a la Vulnerabilidad Dirty Pipe, este script está hecho para compilar e instalar manualmente la versión del kernel 5.18 que no es vulnerable. Uso 1...
TuxResponse
TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...
Simple-CVE-2021-41773-checker
简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...
CVE-2021-31166
CVE-2021-31166 用于利用 CVE-2021-31166 的简单 bash 脚本...
bug-bounty-tools
Script de Bug Bounty Un script BASH para automatizar la instalación de las herramientas de bug bounty más populares; el propósito principal de este script es ejecutarlo en máquinas virtuales temporales/desechables en la nube. Herramientas utilizadas Nuclei httpx Naabu Subfinder DNSx Nmap Katana...
Cisco-CVE-2020-3452-shodan-scanner
Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...