autoscan

autoscan.sh Resumen de autoscan.sh es una herramienta de prueba de penetración completamente automatizada vinculada con Metasploit, nmap y otras herramientas disponibles gratuitamente, y lo reporta todo en faraday faraday es una herramienta, puedes usarla para otras herramientas de reporte open...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit El script de metasploit PoC sobre CVE-2021-36260. Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision; un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

meterssh

اسم الأداة: MeterSSH كتب بواسطة: David Kennedy الشركة: TrustedSec الموقع: https://www.trustedsec.com تويتر: @TrustedSec, @HackingDave MeterSSH هي طريقة لأخذ شيل كود shellcode، وحقنه في الذاكرة، ثم نفق أي منفذ تريده عبر SSH لإخفاء أي نوع من الاتصالات على أنها اتصال SSH عادي. طريقة العمل هي بحقن...

RAWR

RAWR - Rapid Assessment of Web Resources by: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - Home | Installation | Usage | Community | FAQ RAWR is a python tool that is designed to make the process of web enumeration easy and efficient by providing pertinent informatio...

MSF-Testing-Scripts

Metasploit Module Testing Scripts This repo contains code required to test some of the Metasploit modules I've helped write. brocadeemulator.py Metasploit Module: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit Module: auxiliary/scanner/ssh/juniperbackdoor.rb Also se...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Remote Code Execution Authenticated - Updated This version is based from Alvaro Muñoz 49385 and from metasploit nexus exploit https://www.exploit-db.com/exploits/49385 Change the user,password,URL and CMD...

CVE-2020-7384

CVE-2020-7384 This is a small exploit in bash which I had made while solving one of the boxes from Hack The Box. The exploit is modified from the original exploit here: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Usage dos2unix CVE-2020-7384.sh...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 Aplicación de demostración y exploit Aplicación de muestra Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Exploit Reference: https://github.com/rapid7/metasploit-framework/issues/8064...

emby_ssrf

msfemby Cet outil vérifiera un serveur EMBY distant pour tenter d'utiliser une vulnérabilité SSRF afin d'effectuer un scan http du réseau interne au serveur EMBY. Cela est basé sur la vulnérabilité CVE-2020-26948. Installation Clonez le dépôt et placez les fichiers rb dans le répertoire...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More A hands-on walkthrough of exploitation using the Metasploit Framework — from PostgreSQL database setup and dbnmap scanning, through three root shells via vsftpd, Samba, and UnrealIRCd, to credential exfiltration with Netcat...

PoC

Pedro Ribeiro @pedrib Exploit Dumping Grounds This repository contains information, exploits, scripts, etc, that I have made public and it is located at https://github.com/pedrib/PoC. advisories: all my public advisories, research notes, etc Pwn2Own: advisories related to my Pwn2Own participation...

msfrpc

NOTA: Esta herramienta ya no está en mantenimiento activo. ===================== Módulos MSGRPC de Metasploit Ryan Linn [email protected] http://www.trustwave.com Módulos para comunicarse con Metasploit MSGRPC Introducción Este repositorio contiene dos módulos para comunicarse con el servido...

Kage

Kage Kage ka-geh es una herramienta inspirada en AhMyth diseñada para el Servidor RPC de Metasploit para interactuar con sesiones meterpreter y generar payloads. Por ahora solo soporta windows/meterpreter y android/meterpreter. Comenzando Por favor, sigue estas instrucciones para obtener una copi...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

Veil-Evasion

Veil-Evasion Veil-Evasion es una herramienta diseñada para generar payloads de Metasploit que evaden las soluciones antivirus comunes. NOTA: ./setup/setup.sh debe ejecutarse de nuevo en cada actualización de versión importante. Si recibes errores importantes al ejecutar Veil-Evasion, primero...

msf-remote-console

No mantenido Esta herramienta ya no será mantenida por mí. Hay mejores alternativas de los propios Rapid7 como se describe aquí: How to run metasploit remotley Ejemplo: Para hacer que los comandos de msf sean viables desde fuera del directorio metasploit-framework, establezca la variable GEMHOME...

Veil

Veil Veil Logo Veil es una herramienta diseñada para generar payloads de metasploit que evitan las soluciones antivirus comunes. Veil actualmente tiene soporte por @ChrisTruncer Requisitos de Software: Los siguientes SO son oficialmente compatibles: Debian 8+ Kali Linux Rolling 2018.1+ Es probabl...

MeterPwrShell

Herramienta Inactiva - Razón: ocupado con otra cosa . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Herramienta automatizada que...

MSF_PassSpray_Wordlist_Generator

Generador de Listas de Palabras para Password Spray Una herramienta útil que te ayuda a crear tu propia lista de palabras para el framework Metasploit, con el fin de llevar a cabo un ataque de password spray contra varios protocolos de red en el dominio de tus víctimas, como SMB : Descripción...

TryHackMe-Blue-MS17-010

TryHackMe - Blue MS17-010 / EternalBlue Analysis Detailed write-up and threat mitigation guide for the Blue machine on TryHackMe, focusing on exploiting and securing the legacy SMBv1 protocol. 📖 Full Walkthrough & Methodology The full article explaining the attack methodology, Nmap output analysi...