msfconsole-termux

msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

CVE-2021-40444-POC

CVE-2021-40444-POC Un intento de reproducir la vulnerabilidad de ejecución remota de código RCE de Microsoft MSHTML utilizando Metasploit Framework. funciona mejor si no se ejecuta en FlareVM PREPARACIÓN Clona el repositorio desde https://github.com/lockedbyte/CVE-2021-40444 Prepara la plantilla...

metasploit-pentest-report

Prueba de Penetración Autorizada — Laboratorio de Metasploit Alcance y Autorización Todos los objetivos utilizados en este proyecto están explícitamente autorizados: Objetivo| IP| Base de Autorización ---|---|--- Metasploitable2| 192.168.3.130| VM autoalojada en una red aislada solo-host...

metasploit_in_termux

Metasploit Framework 6 en Termux Cómo Instalar Antes Para tener Termux actualizado: Elimina todos los datos de Termux en Configuración de Android Desinstala y reinstala la última versión de Termux desde F-Droid La versión en Play Store está desactualizada Luego inicia Termux para inicializarlo,...

metasploit-framework

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última versión Acceda a la última versión de Metasploit desde la página Instaladores...

Penetration-Testing-on-Metasploitable2

Proyecto de Prácticas 2 — Pruebas de Penetración en Metasploitable2 Resumen: Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración: reconocimiento, enumeración, explotación, validación post-explotación y recomendaciones de mitigación. El objetivo utilizado es...

public-pentesting-reports

Public penetration testing reports A repository containing public penetration test reports published by consulting firms and academic security groups. Maintained by Julio @ Blaze Information Security https://www.blazeinfosec.com. Based on a list started in 2015 by Arne Padmos. See this repo for a...

payloadgenerator

PGen PGen es una herramienta escrita en Bash para generar los payloads de Meterpreter más comunes a través de MSFvenom, parte del framework Metasploit. Acerca de PGen es un envoltorio alrededor de MSFvenom que proporciona una experiencia más amigable para generar múltiples tipos de payloads...

KitHack

Kithack es un framework diseñado para automatizar el proceso de descarga e instalación de diferentes herramientas para pruebas de penetración, con una opción especial que permite generar puertas traseras multiplataforma mediante Metasploit Framework. Advertencia DEPRECATED. Distribuciones...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

Evil-Droid

Evil-Droid Framework . versión 0.3 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: Evil-Droid es un framework que crea, genera e...

ASWCrypter

Bienvenido al script ASWCrypter v1.0 100% FUD Un script en Bash&Python para generar payloads que evitan todos los antivirus hasta ahora FUD ; . POR FAVOR NO SUBAS EL BACKDOOR A WWW.VIRUSTOTAL.COM 23/08/2018 Importante Esta versión solo es para pruebas, en el futuro actualizaré ASWCrypter para...

MetasploitMCP

Servidor MCP de Metasploit Un servidor de Protocolo de Contexto de Modelo MCP para la integración con Metasploit Framework. https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 Descripción Este servidor MCP proporciona un puente entre grandes modelos de lenguaje como...

mad-metasploit

Módulos personalizados de Metasploit, plugins, scripts de recursos y.. colección impresionante de metasploit https://www.hahwul.com/p/mad-metasploit.html Awesome abre awesome.md Añadir mad-metasploit al framework de metasploit...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

msfpc

MSFvenom Payload Creator MSFPC Una forma rápida de generar varios payloads "básicos" de Meterpreter mediante msfvenom parte del framework Metasploit. Acerca de MSFvenom Payload Creator MSFPC es un envoltorio para generar múltiples tipos de payloads, basado en la elección del usuario. La idea es s...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

AutoSploit

AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...