frida

frida Este repositorio contiene varios scripts de Frida para pruebas de penetración en aplicaciones Android. Creé este proyecto para demostrar las capacidades del framework de análisis dinámico Frida. Puedes leer mi artículo "Introduction to Frida" en Medium, donde explico cómo usar Frida con...

spb

spb Scripts de prueba de vulnerabilidad de Shortest Path Bridging utilizados para encontrar CVE-2016-2783...

physical-analyzer-scripts

physical-analyzer-scripts Scripts de Python de Cellebrite Physical Analyzer para ayudar a los analistas con funcionalidad extendida...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Test and Exploit Scripts for CVE 2022-1388 F5 Big-IP masscheck.py will take a file input and check the hosts are vulnerable without exploiting them. Detection: Scanning for /mgmt/tm/util/bash as an endpoint, likely to be in web server logs. Or if you have a F5 go patch it, t...

RTA

Automatización de Equipos Rojos RTA RTA proporciona un marco de scripts diseñados para permitir a los equipos azules probar sus capacidades de detección contra tácticas maliciosas, modelado según MITRE ATT&CK. RTA está compuesto por scripts de Python que generan evidencia de más de 50 tácticas...

Royal_APT

RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...

aws_pwn

AWS pwn Resumen Esta es una colección de guiones horriblemente escritos para realizar varias tareas relacionadas con pruebas de penetración en AWS. No te entristezcas si no funciona para ti. Puede que AWS haya cambiado desde que se escribió una herramienta en particular o que el código sea una...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

Wynis

Wynis Solo un script de PowerShell para auditar la seguridad con las mejores prácticas en entornos Windows. Solo necesitas ejecutar el script, creará un directorio llamado: AUDITCONF%NOMBREMAQUINA%FECHA% Actualmente, los scripts son: -WynisWIN2016DC-CISv1.0: Auditoría de DC 2016 con CIS -Wynis-AD...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...

Follina-Workaround-CVE-2022-30190

Follina workaround CVE-2022-30190 Description These two scripts can be used to apply the workaround provided by Microsoft to mitigate the vulnerability CVE-2022-30190 as detailed in the MSRC blog and to restore the workaround, should an official patch be released. The first script...

JavaUnserializeExploits

JavaUnserializeExploits Python scripts and HTTP request referenced in the blog post What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability at http://foxglovesecurity.com...

AggressorScripts

Scripts de Aggressor Colección de scripts de Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes AllInOne.cna v1 - Eliminado y desactualizado Script multiuso para mejorar la experiencia del usuario con Cobalt Strike. Creación de menús personalizados, registro, persistencia, enumeraci...

AggressorAssessor

Varios scripts de reconocimiento inicial agresivos...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // Algunos scripts aleatorios. Solo tratando de ser como los chicos geniales. Coloca todos los scripts en...

hacker-scripts

Inglés | 简体中文 Hacker Scripts Basado en una historia real : xxx: Vale, entonces, nuestro ingeniero de builds se ha ido a otra empresa. El tío literalmente vivía dentro del terminal. Ya sabes, ese tipo de persona que ama Vim, crea diagramas en Dot y escribe artículos wiki en Markdown... Si algo —...

ICS-Security-Tools

ICS Security Tools, Tips, and Trade Developed as a community asset This effort intends to pull together tools, tips, and tricks of the trade to working on cyber security in the ICS environment. The code repository will house any specific scripts, tools, configurations, or other useful tidbits to...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass de autenticación en la interfaz web de gestión Un bypass de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso de red a la interfaz web de gestión omita la autenticación que de otro modo exige la interfaz web de...