304 matches found
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules 这是针对 CVE-2022-22963 的 POC 我用 bash 编写。 我是脚本新手，这是我的第一个脚本 免责声明 对使用本 POC 造成的任何误用或滥用，我不承担任何责任。 仅供学习和教育用途 谢谢...
CVE-2021-22005
CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 单行批量检测工具 cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...
cve-2020-14882
cve-2020-14882 Script Bash para explotar la ejecución remota de comandos no autenticada en Oracle Weblogic - CVE-2020-14882 Uso ./cve-2020-14882.sh...
AlienTec-Recon-Tool
AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...
OFFPORT_KILLER
.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最后提交 .. raw:: html 手动端口扫描 枚举潜在服务 如果您喜欢这个工具，并且为了我个人激励以开发其他工具，请给我一个+1的星标 .. contents:: :local: :depth: 1...
domain-to-webapp
domain-to-webapp 一个简单的 bash 脚本，用于查找托管在某个域中的 Web 应用程序 依赖要求 curl Subfinder Docker 镜像 用法 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / |...
ASWCrypter
欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...
owt
Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...
Autopwn
Autopwn™ 一个基于bash的Metasploit自动化简单工具！ 只需几次点击，即可控制任何Android或Windows设备！！ Autopwn 运行中 注意： 此工具仅用于教育目的，如果你陷入任何法律麻烦并指责我，我只会嘲笑你 : 用户需对自己的行为负责 更新：...
osx-password-dumper
🍎 🔓 Script de Volcado de Contraseñas de OSX Descripción general Un script bash para recuperar archivos .plist de usuarios en un sistema macOS y convertir los datos internos a un formato de hash cracksable. para usar con John The Ripper o Hashcat Útil para CTFs/Pentesting/Red Teaming en sistemas...
byp4xx
root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...
webcopilot
WebCopilot 一款自动化工具，用于枚举子域名，过滤出XSS、SQLi、开放重定向、LFI、SSRF和RCE参数，然后扫描漏洞。 特性 • 安装 • 用法 • 运行 WebCopilot • 使用的工具 • 致谢 WebCopilot 是一款自动化工具，旨在枚举目标的子域名，并使用不同的开源工具检测漏洞。 该脚本首先使用 assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler 和 crt.sh 枚举给定目标域名的所有子域名，然后使用 gobuster 和 SecLists 字典进行活跃子域名枚举，接着...
pentmenu
pentmenu 一个能让你进行快速简便网络扫描与DOS攻击的命令菜单 必要时需要sudo 已在Debian与Arch下测试通过 依赖： bash sudo curl netcat（必须支持'-k'选项，推荐openbsd版本） hping3（或者用nping来代替进行洪水攻击） openssl stunnel nmap whois（推荐但不要求） nslookup（或'host'） ike-scan 如何使用？ 下载脚本： root@kitploit: $ wget...
MozCache
MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 root@kitploit: $ bash mozcache.sh Mozilla profiles...
LinuxCatScale
Linux-CatScale 应急响应数据采集脚本 Linux CatScale 是一个利用系统原生工具从 Linux 主机广泛采集数据的 Bash 脚本。所采集的数据旨在帮助数字取证与事件响应（DFIR）专业人员对事件进行分类和范围界定。同时提供了一个 ELK 栈实例来消费输出结果并协助分析过程。 使用方法 解析 它收集了什么 免责声明 已测试的操作系统 使用方法 此脚本旨在尽可能自动化。我们建议从外部设备/U 盘运行，以避免覆盖证据，以防将来需要完整镜像。 请在疑似受感染的主机上使用 sudo...
Findsploit
Findsploit 由 @xer0dayz 开发 https://sn1persecurity.com 简介 Finsploit 是一个简单的 bash 脚本，用于快速轻松地搜索本地和在线漏洞利用数据库。此仓库还包含 "copysploit"，用于将任何 exploit-db 漏洞利用复制到当前目录，以及 "compilesploit"，用于自动编译并运行任何 C 语言漏洞利用（例如：./copysploit 1337.c && ./compilesploit 1337.c）。 如需更新此脚本，请输入 findsploit update 安装 root@kitploit:...
cypheroth
Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...
JShielder
JShielder JShielder - Linux 服务器自动化加固脚本 JSHielder 是一款开源 Bash 脚本，旨在帮助系统管理员和开发人员加固部署 Web 应用或服务的 Linux 服务器。该工具可自动安装托管 Web 应用所需的全部软件包，并在用户少量交互下完成 Linux 服务器加固。新添加的脚本遵循 CIS 基准指南，为 Linux 系统建立安全配置态势。 该工具是一个 Bash 脚本，可自动加固 Linux 服务器安全性，遵循的步骤包括： 配置主机名 重新配置时区 更新整个系统 创建一个新的管理员用户，以便在无需使用 root 进行远程连接的情况下安全地管理服务器...
ScannerBadEpoll
ScannerBadEpoll 漏洞验证器：Bad Epoll CVE-2026-46242 漏洞验证器：Bad Epoll CVE-2026-46242 由 Soluciones & Proyectos Franklin 开发 具有专业支持的技术解决方案 这是一个自动化的 Bash 脚本，用于审计当前 Linux 内核版本，并判断系统是否处于 Bad Epoll CVE-2026-46242 漏洞影响的范围之内（内核版本 6.4 至 6.11）。 🚀 特性 即时检测： 精确提取内核的主版本号和次版本号（uname -r）。 可视告警： 使用 ANSI...