pentest-tools

pentest-tools クイックニーズに対応するカスタムセキュリティツール集 重要なお知らせ ‼ 2022年11月に大規模な整理を行いました ‼ 一部の使われなくなった/動作しないスクリプトはアーカイブされ、他のスクリプトはより見やすくするために独自のリポジトリに移動されました。以下もご確認ください: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search graphql-introspection-analyzer...

Bashark

Bashark 2.0 ポストエクスプロイテーションツールキット Basharkは、セキュリティ監査のポストエクスプロイテーションフェーズにおいて、ペネトレーションテスターやセキュリティ研究者を支援します。 使用方法 侵害されたホストでこのツールを起動するには、ターミナルから bashark.sh スクリプトを source してください: $ source bashark.sh 次に help と入力してヘルプメニューを表示します ライセンス このソフトウェアは MITライセンス の下で提供されています。...

GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...

linux-basics-for-hackers-notes

黑客的 Linux 基础 —— 课程 一个基于 OccupyTheWeb 所著《黑客的 Linux 基础》一书个人学习笔记构建的结构化课程。每个模块以平实的语言分解核心概念、命令和实用示例——对初学者足够直观，又详细到真正有用。 模块 | 主题 ---|--- i| Linux Basics For Hackers PDF. 00| 入门与搭建实验环境 01| 终端基础 02| 文本操作 03| 网络管理 04| 软件管理 05| 文件与目录权限 06| 进程管理 07| 环境变量 08| Bash 脚本 09| 归档与压缩 10| 文件系统与存储 11| 日志系统 12| 服务的使用与...

ADB-Toolkit

ADB-Toolkit V2.3 Android端末をテストし、他人のAndroidスマホをハッキングするためのツール（悪意のある目的では使用しないでください）🤘🤘 ADB-Toolkitは、28のオプションと、6つのオプションを持つMetasploitセクションを含むBASHスクリプトで、Androidデバイスでの簡単なペネトレーションテストのために作られました。 このスクリプトを使用すると、かなり多くのことができ、自分のAndroidデバイスが安全かどうかをテストできます。このスクリプトはADB（Android Debug...

cve_2022_0492

Shell 脚本模板 一个现代 Bash 脚本模板，具有彩色输出格式和实用函数，用于创建专业的命令行工具。 功能特性 🎨 彩色输出 ：预定义的颜色方案和格式化函数 📝 标准化消息 ：一致的信息、成功、警告和错误消息格式 🔧 实用函数 ：可直接用于常见 shell 脚本操作的现成函数 📦 模块化设计 ：独立的库文件，便于在项目中重复使用 ⚡ 易于设置 ：简单的 source 机制即可立即使用 快速开始 1. 克隆或下载此模板 2. 使你的脚本可执行： root@kitploit: chmod +x script.sh 3. 运行示例脚本： root@kitploit: ./script.s...

offensive-security-labs

Offensive Security Labs A collection of hands-on offensive cy...

EUVD-2019-19247

Malware in sbrugna...

hacking-material-books

This repository is an offensive tool for Metasploit and Nmap scripting. It contains a collection of articles and resource files for Metasploit RC/ERB scripting, Nmap NSE scripting, and bash programming. The repository includes examples of how to use Metasploit RC/ERB scripting to automate tasks,...

Ian Dunn: Double evaluation in .bash_prompt of dotfiles allows a malicious repository to execute arbitrary commands

Summary Due to the improper usage of the PS1 environment variable in .bashprompt of dotfiles, a malicious repository can execute arbitrary commands when changed the current directory to it. Description The PS1 environment variable of bash supports command substitutions. For example, setting PS1 t...

GooFuzz - Tool To Perform Fuzzing With An OSINT Approach, Managing To Enumerate Directories, Files, Subdomains Or Parameters Without Leaving Evidence On The Target's Server With Google Dorking

Credits Author: M3n0sD0n4ld Twitter: @DavidUton Description: GooFuzz is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories without making requests to the web server. Download and install: $ git clone...

uDork - Tool That Uses Advanced Google Search Techniques To Obtain Sensitive Information In Files Or Directories, Find IoT Devices, Detect Versions Of Web Applications, And So On

uDork is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories, find IoT devices, detect versions of web applications, and so on. uDork does NOT make attacks against any server, it only uses predefined dorks and/or...

BlueGhost - A Network Tool Designed To Assist Blue Teams In Banning Attackers From Linux Servers

This tool utilizes various linux network tools and bash scripting to assist blue teams on defending debian and ubuntu based servers from malicious attackers. Scan/Ban shows connected IPs, scans IP addresses for open ports using nmap and whois search to gather reconnaissance on connected IPs, show...

Privilege escalation

The function getoptsimple as described in Advanced Bash Scripting Guide ISBN 978-1435752184 allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo...

CVE-2019-9891

The CVE-2019-9891 entry concerns the getopt_simple function from the Advanced Bash Scripting Guide. Connected sources confirm that using this function in a shell script (e.g., invoked via sudo) can lead to privilege escalation and execution of attacker-controlled commands. Red Hat’s advisory reit...

CVE-2019-9891

The function getoptsimple as described in Advanced Bash Scripting Guide ISBN 978-1435752184 allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo...

PortWitness - Tool For Checking Whether A Domain Or Its Multiple Sub-Domains Are Up And Running

PortWitness is a bash tool designed to find out active domain and subdomains of websites using port scanning. It helps penetration testers and bug hunters collect and gather information about active subdomains for the domain they are targeting.PortWitness enumerates subdomains using Sublist3r and...

[aidSQL] A tool that will aid you when trying to find vulnerable spots in your site

Is a PHP application provided for detecting security holes in your website/s. It's a modular application, meaning that you can develop your very own plugins for SQL injection detection & exploitation. 2013-05-27 NEW aidSQL Release which supports MS SQL SERVER 2000 Database injection and reverse...

bzexe /tmp Race Condition

Hi Packetstorm, This PoC exploit was developed after a discussion on Full-disclosure mailing list, where http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=632862 was proved to be exploitable. A user can wait until a binary that was compressed with bzexe is run by root and execute /tmp/exec. This...