DNSHighJackMonitoring

Monitoreo de Secuestro de DNS Descripción general Scripts de trade craft para ayudar a detectar intentos de secuestro de DNS tras las revelaciones de enero de 2019 https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

Trawler

Dredging Windows for Persistence What is it? Trawler is a PowerShell script designed to help Incident Responders discover potential indicators of compromise on Windows hosts, primarily focused on persistence mechanisms including Scheduled Tasks, Services, Registry Modifications, Startup Items,...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

Project-Deep-Focus

Deep Focus A high-performance network reconnaissance tool for discovering and fingerprinting services across IP ranges. Built for security researchers and network administrators. Table of Contents 1. Overview 2. Features 3. Requirements 4. Installation 5. Usage 6. Configuration 7. Understanding...

BlueTeam.Lab

BlueTeam.Lab Propósito Este proyecto contiene un conjunto de scripts de Terraform y Ansible para crear un laboratorio orquestado de BlueTeam. El objetivo de este proyecto es proporcionar a los equipos rojo y azul la capacidad de desplegar un laboratorio de detección ad-hoc para probar varios...

Registry-Recon

Registry-Recon Script Aggressor de Cobalt Strike que realiza reconocimiento de Sistema/AV/EDR. Autor: Jess Hires Descripción Como practicante de equipo rojo, a menudo usamos herramientas que intentan identificar detalles sobre un sistema comprometido, preferiblemente de la manera más sigilosa...

Apache_Penetration_Tool

ApachePenetrationTool Una herramienta de explotación de vulnerabilidades desarrollada con QT C++. Descripción en chino Descripción en inglés Interfaz de la herramienta En el selector de número de vulnerabilidad, elija la vulnerabilidad que desea detectar. Detección de vulnerabilidades En el prime...

CVE-2019-0708

Detección masiva de CVE-2019-0708 0x01 Prefacio CVE-2019-0708 Vulnerabilidad de ejecución remota de comandos en Windows RDP El 15 de mayo de 2019 se reveló una vulnerabilidad de alto riesgo en los servidores Windows. El alcance de esta vulnerabilidad es amplio: los sistemas Windows 2003, Windows...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

Judge-Jury-and-Executable

Judge Jury and Executable Una herramienta forense de caza de amenazas Características: Escanea un sistema de archivos montado en busca de amenazas de inmediato O recopila una línea base del sistema antes de un incidente, para una capacidad adicional de caza de amenazas Se puede usar antes, durant...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

detect_CVE-2026-21509

Detecciones para la vulnerabilidad CVE-2026-21509 en MS Office Este repositorio contiene una regla YARA para detectar documentos RTF con una posible explotación de CVE-2026-21509, y un script de Python para comprobar si los archivos de MS Office contienen objetos OLE Shell.Explorer.1, que están...

CVE-2021-42392-Detect

CVE-2021-42392-Detect Acerca de El script detecta servidores H2 vulnerables para la lista de IPs proporcionada, puede identificar las páginas web de la consola H2 y verificar las restricciones de acceso. Uso Cree un archivo que contenga la lista de IPs y asígnele el nombre IP.txt, coloque el...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

Detector Modular DS CVE-2026-23550 de CYBERDUDEBIVASH Descripción general Esta es una herramienta autorizada del ECOSISTEMA CYBERDUDEBIVASH para detectar CVE-2026-23550 en el plugin Modular DS de WordPress. Comprueba de forma no destructiva las versiones vulnerables = 2.5.1 analizando el readme.t...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

CVE-2023-46805

19/01/2024 Actualización Actualizado con la información más reciente basada en el blog de Assetnote. Ahora se ejecutan tres comprobaciones antes de mostrar un estado, esto también para detectar mejor versiones antiguas de Avanti Blogs con análisis del CVE:...

CVE-2018-2628-MultiThreading

Vulnerabilidad de deserialización del componente central WebLogic WLS CVE-2018-2628 Uso: coloque la ip:port a detectar en el archivo url.txt del mismo directorio. Luego ejecute: modifique el número de hilos en la línea 93 del código python CVE-2018-2628-MultiThreading.py Uso: coloque la 'ip:port'...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 Detección masiva de vulnerabilidad de ejecución remota de código 3389hosts es la lista de direcciones IP a detectar, una por línea pool = ThreadPool10 es el hilo de escaneo personalizado Nota Entorno Windows con Python 3 Uso 1. Edita 3389hosts, escribe las...

PS-CVE-2021-44228

PS-CVE-2021-44228 Static detection of vulnerable log4j librairies on Windows members of an AD domain. Uses detection tool binary provided by @1lann : https://github.com/1lann/log4shelldetect Prerequisites Administrator privileges on targeted computers. Active Directory PowerShell module...