linux-basics-for-hackers-notes

해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...

ADB-Toolkit

ADB-Toolkit V2.3 안드로이드 기기를 테스트하고, 누군가의 안드로이드 폰을 해킹하기 위한 도구 잘못된 의도로 사용하지 마세요 🤘🤘 ADB-Toolkit 는 28개의 옵션 과 6개의 옵션 을 가진 Metasploit 섹션 을 포함하는 BASH 스크립트로, 안드로이드 기기에서 간편하게 침투 테스트를 수행하기 위해 만들어졌습니다. 이 스크립트를 사용하면 거의 모든 작업을 수행하고 안드로이드 기기가 안전한지 테스트할 수 있습니다. 이 스크립트는 ADBAndroid Debug Bridge를 기반으로 제작되었습니다. ADB는...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

Bashark

Bashark 2.0 침투 후 도구 모음 Bashark는 보안 감사의 침투 후 단계에서 침투 테스터와 보안 연구자들을 지원합니다. 사용법 손상된 호스트에서 이 도구를 실행하려면 터미널에서 bashark.sh 스크립트를 소스import하세요: $ source bashark.sh 그런 다음 help를 입력하여 도움말 메뉴를 확인하세요 라이선스 이 소프트웨어는 MIT 라이선스를 따릅니다...

cve_2022_0492

쉘 스크립트 템플릿 컬러 출력 포맷과 유틸리티 함수를 갖춘 현대적인 Bash 스크립트 템플릿으로, 전문적인 명령줄 도구를 만드는 데 사용됩니다. 기능 🎨 컬러 출력 : 사전 정의된 색상 구성 및 포맷 함수 📝 표준화된 메시지 : 일관된 정보, 성공, 경고, 오류 메시지 형식 🔧 유틸리티 함수 : 일반적인 쉘 스크립트 작업에 바로 사용 가능한 함수 📦 모듈식 설계 : 여러 프로젝트에서 쉽게 재사용할 수 있는 별도의 라이브러리 파일 ⚡ 간편한 설정 : 즉시 사용할 수 있는 간단한 소싱 메커니즘 빠른 시작 1. 이 템플릿을 클론하거...

offensive-security-labs

Offensive Security Labs A collection of hands-on offensive cy...

EUVD-2019-19247

Malware in sbrugna...

hacking-material-books

This repository is an offensive tool for Metasploit and Nmap scripting. It contains a collection of articles and resource files for Metasploit RC/ERB scripting, Nmap NSE scripting, and bash programming. The repository includes examples of how to use Metasploit RC/ERB scripting to automate tasks,...

Ian Dunn: Double evaluation in .bash_prompt of dotfiles allows a malicious repository to execute arbitrary commands

Summary Due to the improper usage of the PS1 environment variable in .bashprompt of dotfiles, a malicious repository can execute arbitrary commands when changed the current directory to it. Description The PS1 environment variable of bash supports command substitutions. For example, setting PS1 t...

GooFuzz - Tool To Perform Fuzzing With An OSINT Approach, Managing To Enumerate Directories, Files, Subdomains Or Parameters Without Leaving Evidence On The Target's Server With Google Dorking

Credits Author: M3n0sD0n4ld Twitter: @DavidUton Description: GooFuzz is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories without making requests to the web server. Download and install: $ git clone...

uDork - Tool That Uses Advanced Google Search Techniques To Obtain Sensitive Information In Files Or Directories, Find IoT Devices, Detect Versions Of Web Applications, And So On

uDork is a script written in Bash Scripting that uses advanced Google search techniques to obtain sensitive information in files or directories, find IoT devices, detect versions of web applications, and so on. uDork does NOT make attacks against any server, it only uses predefined dorks and/or...

BlueGhost - A Network Tool Designed To Assist Blue Teams In Banning Attackers From Linux Servers

This tool utilizes various linux network tools and bash scripting to assist blue teams on defending debian and ubuntu based servers from malicious attackers. Scan/Ban shows connected IPs, scans IP addresses for open ports using nmap and whois search to gather reconnaissance on connected IPs, show...

Privilege escalation

The function getoptsimple as described in Advanced Bash Scripting Guide ISBN 978-1435752184 allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo...

CVE-2019-9891

The CVE-2019-9891 entry concerns the getopt_simple function from the Advanced Bash Scripting Guide. Connected sources confirm that using this function in a shell script (e.g., invoked via sudo) can lead to privilege escalation and execution of attacker-controlled commands. Red Hat’s advisory reit...

CVE-2019-9891

The function getoptsimple as described in Advanced Bash Scripting Guide ISBN 978-1435752184 allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo...

CVE-2019-9891: Improper Control of Generation of Code

The function getoptsimple as described in Advanced Bash Scripting Guide ISBN 978-1435752184 allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo...

PortWitness - Tool For Checking Whether A Domain Or Its Multiple Sub-Domains Are Up And Running

PortWitness is a bash tool designed to find out active domain and subdomains of websites using port scanning. It helps penetration testers and bug hunters collect and gather information about active subdomains for the domain they are targeting.PortWitness enumerates subdomains using Sublist3r and...

[aidSQL] A tool that will aid you when trying to find vulnerable spots in your site

Is a PHP application provided for detecting security holes in your website/s. It's a modular application, meaning that you can develop your very own plugins for SQL injection detection & exploitation. 2013-05-27 NEW aidSQL Release which supports MS SQL SERVER 2000 Database injection and reverse...

bzexe /tmp Race Condition

Hi Packetstorm, This PoC exploit was developed after a discussion on Full-disclosure mailing list, where http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=632862 was proved to be exploitable. A user can wait until a binary that was compressed with bzexe is run by root and execute /tmp/exec. This...