304 matches found
Reconky-Automated_Bash_Script
Reconky-自动化Bash脚本 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 用法 ./reconky.sh 关于 Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash...
sticky_keys_hunter
Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...
CVE-Vulnerability-Information-Downloader
CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...
Auto-Root-Exploit
Auto-Root-Exploit 自动根权限利用工具 作者：Nilotpal Biswas Facebook：https://www.facebook.com/nilotpal.biswas.73 Twitter：https://twitter.com/nilotpalhacker 使用方法： root@kitploit: 对于内核版本 2.6 全部 bash autoroot.sh 2 对于内核版本 3 全部 bash autoroot.sh 3 对于内核版本 4 全部 bash autoroot.sh 4 对于 FreeBSD 和 OpenBSD 全部 bash autoroot....
CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE
RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / ///...
MSHTML-CVE-2021-40444
https://github.com/lockedbyte/CVE-2021-40444 查看 NotREADME.md 中的实际 README 我做了一些小调整，并实现流程自动化 如果你有 DLL sudo bash run.sh -i interface -d dll 如果你想让我为你编译 dll sudo bash run.sh -i interface -c "command"...
uDork
uDork - Google Hacking 工具 作者：M3n0sD0n4ld Twitter：@DavidUton 新闻 2022年11月6日 我有一个坏消息要宣布，上周Facebook撤回了该工具用来发起请求的服务，不幸的是该工具已不再工作。 抱歉，非常感谢所有一直在使用它、报告bug并贡献新想法的用户。 注意：我正在开发另一个工具，向 GooFuzz 打个招呼！ 2022年2月23日 将uDork适配从Facebook到Meta的编程变更。 移除了Perl库"libany-uri-escape-perl"。 速度已提升，请求之间节省了2秒。 描述：...
4nonimizer
如果你喜欢 4nonimizer，请用任何方式帮助我们！ 什么是 4nonimizer？ 它是一个用于匿名化上网时所使用的公网 IP 的 bash 脚本，管理连接 TOR 网络和不同 VPN 提供商（OpenVPN）的连接，无论这些服务是免费还是付费。默认情况下，它包含多个预配置的 VPN 连接到不同的节点（.ovpn 文件），并自动下载凭据（如果相应的提供商支持）。此外，它每隔 300 秒将我们使用的每个 IP 记录到日志文件中。 该脚本在 systemd 系统中作为一个服务启用，并在系统启动时使用默认的 VPN（VPNBook）。 从 1.06 版本开始，DNS 解析请求通过...
SUDO-privilege-escalation
Escalación de Privilegios SUDO Resumen: Este proyecto demuestra la explotación de la vulnerabilidad de escalación de privilegios de Sudo CVE-2023-22809. El objetivo es simular cómo un atacante puede obtener acceso root no autorizado explotando esta vulnerabilidad en un entorno controlado...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...
awesome
Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...
CloudUnflare
CloudUnflare...
Juniper-Bug-Automation-CVE-2023-36845
Juniper CVE-2023-36845 自动化检测脚本 概述 这是一个专为检测 CVE-2023-36845 漏洞而设计的 Bash 脚本。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 使用该脚本时，在命令行中运行并附带以下选项： chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...
log4j-scanner
log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
Fenrir
Fenrir 简单的 Bash IOC 扫描器 Fenrir 是一个简单的 IOC 扫描器 bash 脚本。它可以扫描 Linux/Unix/OSX 系统，查找以下入侵指标（IOC）： 哈希值 MD5、SHA1 和 SHA256（使用 md5sum、sha1sum、sha -a 256） 文件名称 字符串 - 检查完整路径的子字符串，例如 "/var/temp/p.exe" 中的 "temp/p.exe" 字符串 在文件中进行 grep 搜索 C2 服务器 检查 'lsof -i' 和 'lsof -i -n' 输出中的 C2 服务器字符串 热时间范围 使用不同模式的 stat 命令 -...
swap_digger
swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...
PartyLoud
PartyLoud プライバシーを取り戻そう 偽のWebブラウジングを生成し、トラッキングを軽減します CodeFactor PartyLoudは、Linuxターミナルから直接トラッキングを防止するのに役立つ、高度に設定可能でシンプルな無料ツールです。特別なスキルは必要ありません。起動後は、それが動作していることを忘れてしまっても問題ありません。いくつかのフラグが用意されており、各フラグでエクスペリエンスをカスタマイズし、ニーズに応じてPartyLoudの動作を変更できます。 バグや機能リクエストはこちら に報告してください。このプロジェクトの継続的な改善にご協力ください。...