CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 Remot3d - 서버가 PHPHypertext Preprocessor 프로그램을 실행하는 서버를 제어하고 익스플로잇하기 위한 백도어를 생성하는 도구입니다. 난독화된 백도어가 포함되어 있어 일반적으로 FUDFully Undetectable 상태를 유지합니다. 16세 십대가 Shell Script Language일반적으로 BASH로 알려짐로 작성했습니다. 기부 이 프로젝트가 침투 테스트에 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주실 수 있습니다 :...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

스티키 키 헌터 이 POC 배시 스크립트는 스티키 키sticky keys 및 유틸맨utilman 백도어를 테스트합니다. 스크립트는 RDP 서버에 연결하고, 스티키 키 및 유틸맨 트리거를 전송한 후 결과를 스크린샷으로 저장합니다. 이 스크립트는 블랙박스 방식으로 이러한 백도어를 탐지하는 이론을 입증하기 위해 작성되었으며, 제 블로그 글 Hunting Sticky Keys Backdoors 이후로 업데이트되지 않았습니다. 하지만 @DennisMald와 @notmedic가 이 연구를 발전시켜 DEF CON 24 발표 Sticky...

ID-entify

제작: Carlos Ramírez L. | BillyV4 | V 1.0 소개 ID-entify는 도메인과 관련된 정보를 수동적인 방식으로 검색할 수 있는 도구입니다. 도메인 관련 정보 검색: 이메일 IP 주소 서브도메인 웹 기술 정보 방화벽 유형 NS 및 MX 레코드 정보 검색에 사용되는 도구: Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois...

4nonimizer

4nonimizer가 마음에 드신다면, 원하시는 무엇이든 도와주세요! 4nonimizer란 무엇인가요? 인터넷을 탐색하는 데 사용되는 공인 IP를 익명화하고, TOR 네트워크 및 다양한 VPN 제공업체OpenVPN와의 연결을 관리하기 위한 bash 스크립트입니다. 무료 또는 유료 모두 가능합니다. 기본적으로 여러 사전 구성된 VPN 연결.ovpn 파일을 포함하고 있으며, 해당 제공업체가 지원하는 경우 자격 증명을 다운로드합니다. 또한 300초마다 사용된 각 IP를 로그 파일에 기록합니다. 이 스크립트는 systemd 시스템에서...

Fenrir

Fenrir 간단한 Bash 기반 IOC 스캐너 Fenrir는 간단한 IOC 스캐너 Bash 스크립트입니다. Linux/Unix/OSX 시스템에서 다음과 같은 침해 지표IOC를 스캔할 수 있습니다: 해시 MD5, SHA1 및 SHA256 md5sum, sha1sum, sha -a 256 사용 파일 이름 문자열 - 전체 경로의 하위 문자열을 확인합니다. 예: "/var/temp/p.exe"에서 "temp/p.exe" 문자열 파일 내 grep 검사 C2 서버 'lsof -i' 및 'lsof -i -n' 출력에서 C2 서버 문자열 ...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5 用の複数ホストをチェックするための bash で書かれたシンプルなスクリプト。 + 使用法: ./CVE-2022-1388.sh hosts.txt 参考文献 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2021-3156-PATCHER

このシンプルなbashスクリプトは、最近発見されたsudoのヒープオーバーフロー脆弱性を修正します。 以下のコマンドを実行するだけです: git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh このパッチは、あらゆるnixシステムにとって非常に重要です。これを無視すると、低権限ユーザーが権限昇格できてしまいます！すぐにパッチを適用してください！...

Bash-Script-CVE-2018-16763

이 저장소에는 README가 없습니다...

Reconky-Automated_Bash_Script

Reconky-자동화 Bash 스크립트 \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 사용법 ./reconky.sh 소개 Reconky는 침투 테스트 및 정보 수집 작업을 자동화하기 위해 bash로 작성된 스크립트입니다. 이 Bash...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 F5 BIG-IP のPoC - bashスクリプトのワンライナーエクスプロイト 脆弱なバージョン : BIG-IP バージョン 16.1.0 ～ 16.1.2 パッチリリース済み BIG-IP バージョン 15.1.0 ～ 15.1.5 パッチリリース済み BIG-IP バージョン 14.1.0 ～ 14.1.4 パッチリリース済み BIG-IP バージョン 13.1.0 ～ 13.1.4 パッチリリース済み BIG-IP バージョン 12.1.0 ～ 12.1.6 サポート終了 BIG-IP バージョン 11.6.1 ～ 11.6.5...

CVE-2024-3094-Checker

CVE-2024-3094 확인기 CVE-2024-3094 확인기는 Linux 시스템을 위해 설계된 강력한 Bash 스크립트입니다. 이 스크립트는 XZ/LZMA 유틸리티와 관련된 CVE-2024-3094 취약점을 식별합니다. 시스템 관리자와 보안 전문가가 잠재적 위험을 신속하게 평가하고 완화하는 데 필수적인 도구입니다. 기능 빠른 취약점 평가 : 시스템이 CVE-2024-3094에 취약한지 신속하게 확인합니다. 포괄적인 점검 : XZ 버전, LZMA와의 SSHD 연결, 특정 바이트 패턴 스캔을 평가합니다. 사용자 친화적 출력 :...

ezsploit

ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...

MIDA-Multitool

MIDA - 멀티툴 시스템 탐지, 취약점 식별 및 권한 상승을 목적으로 하는 Bash 스크립트입니다. MIDA 멀티툴은 이전 스크립트인 SysEnum과 RootHelper의 기능을 가져왔으며, 어떤 면에서는 RootHelper의 후속작 또는 적어도 자매 스크립트라고 할 수 있습니다. 이 두 이전 스크립트의 기능 외에도 자체 기능을 통합하여 시스템 탐지, 취약점 식별, 익스플로잇 및 권한 상승과 관련된 작업 및 유틸리티에 대한 포괄적인 도우미를 목표로 합니다. 사용법 시스템이 성공적으로 침해된 후, MIDA는 git 또는 wge...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / | / | |...

Bash-Script-CVE-2019-17662

このリポジトリには README がありません。...

CVE-2024-24919

CVE-2024-24919 チェッカー 脆弱性CVE-2024-24919をチェックするためのシンプルなbashスクリプトです。 インストール リポジトリをクローンします: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 使い方 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER クエリ product.name="Check Point SSL Network Extender"...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...