224431 matches found
ezsploit
ezsploit Alt text Automatización de script bash de Linux para metasploit Script de línea de comandos para automatizar funciones de metasploit Verifica el servicio de metasploit y lo inicia si no está presente Crea fácilmente payloads reversetcp de meterpreter para Windows, Linux, Android y Mac...
ezsploit
ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...
CnaEmulator
CnaEmulator - Emulador de Cobalt Strike Aggressor Script y Arnés de Simulación CnaEmulator es un arnés de desarrollo, emulación y pruebas independiente y de propósito general para Cobalt Strike Aggressor Scripts .cna. Permite a investigadores de seguridad, desarrolladores de herramientas y autore...
kali-arm
Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...
ctf-tools
ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...
CVE-2014-6271
CVE-2014-6271 描述 本项目旨在重现漏洞 CVE-2014-6271 ，也称为 Shellshock 。Shellshock 是 Bash 中的一个安全漏洞，允许通过环境变量执行恶意代码。 本项目的目的是演示此漏洞对 Docker 环境的影响。 前提条件 开始之前，请确保您的计算机上已安装 Docker。您可以在 此处 下载 Docker。 安装与启动 1. 构建 Docker 镜像 在项目目录中，执行以下命令构建 Docker 镜像： docker build -t 'image name' . 将 'image name' 替换为您想要给 Docker 镜像的名称。 2...
drltrace
Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...
nmap-nse-vulnerability-scripts
Scripts de escaneo de vulnerabilidades de NMAP Una colección de scripts de escaneo de vulnerabilidades de nmap para ayudar a la detección y remediación asequibles. Antecedentes Estos scripts utilizan el Nmap Scripting Engine NSE para implementar comprobaciones de diversas vulnerabilidades...
CVE-2019-9653
CVE-2019-9653 日期 Disclosure: 03/11/2019 Last updated: 03/15/2019 摘要 NUUO Inc.是一家提供視訊監控解決方案的公司。他們有許多NVR（網路視訊錄影機）產品，可滿足不同客戶的各種要求。這些NVR為Linux的嵌入式視訊錄製系統，可以管理多個攝影機。目前，它們在全世界被許多公共機構、公司、銀行及個人等使用。這些NVR系統的Web界面包含許多嚴重漏洞可遭未經身份驗證的攻擊者利用。我們從中發現了一些易受攻擊的PHP腳本缺乏認證機制和輸入保護，因此它們可在NUUO設備上被利用以root權限執行遠端程式碼。 影響範圍 韌體版本...
CVEsLab
CVEsLab Una colección de scripts de exploit de prueba de concepto, entornos de laboratorio Docker y vulnerabilidades descubiertas por el equipo de Securi Trust para escritas por el equipo de Securi Trust para varios CVEs...
vscan
vscan 漏洞扫描工具使用nmap和nse脚本查找漏洞 此工具为使用nmap进行漏洞扫描增加了额外价值。它使用NSE脚本，可以在漏洞检测和利用方面增加灵活性。以下是NSE脚本提供的一些功能： 网络发现 更复杂的版本检测 漏洞检测 后门检测 漏洞利用 此工具使用路径 /usr/share/nmap/scripts/，其中nse脚本位于Kali Linux中。 该工具执行以下操作： 通过检查ICMP请求来检查与目标主机的通信 接受协议名称（如http）作为输入，并执行与该协议相关的所有nse脚本 如果有任何漏洞触发，它将输出保存到日志文件中 它可以对一系列IP地址执行上述所有操作...
boko
boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...
LSMS
Linux 安全与监控脚本 这是一系列安全与监控脚本，可用于监控您的 Linux 安装中的安全相关事件，或用于调查。每个脚本独立运行，且不依赖其他脚本。这些脚本可以配置为直接打印结果、通过邮件发送给您，或使用 AlertR 作为通知渠道。 仓库结构 脚本位于 scripts/ 目录下。每个脚本的文件头部都包含一段简短摘要，描述其功能、当检测结果不明确时的解释方式以及已知问题。如果脚本有需要安装的依赖项，也会一并列出，同时会注明该脚本的灵感来源（如果有）。 每个脚本在 scripts/config/...
Bountystrike-sh
Bountystrike-sh Bountystrike-sh es una colección de scripts de bash y python que instala herramientas comunes de bug bounty, realiza escaneos de reconocimiento y descubrimiento continuo de activos. Bountystrike-sh es de código abierto, pero pertenece al proyecto BountyStrike, un sistema de gestió...
rosenbridge
project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...
stego-toolkit
隐写工具集 该项目是一个 Docker 镜像，适用于解决 CTF 平台（如 hackthebox.eu）上的隐写挑战。该镜像预装了许多流行工具（见下方工具列表），以及一些可用于检查简单事物的筛选脚本（例如，运行 checkjpg.sh image.jpg 可获取 JPG 文件的报告）。 使用方法 首先确保您已安装 Docker（安装指南）。然后您可以使用此仓库中的 shell 脚本 bin/build.sh 和 bin/run.sh 来构建镜像并运行容器。您将进入容器内的 bash shell。容器将挂载 data 文件夹，您可以将待分析的文件放入其中。 如果您不使用脚本，请按以下步骤操...
pagodo
pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...
nmap-printer-nse-scripts
Este repositorio no tiene un README...