awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty 特にバグバウンティ向けの素晴らしいワンライナースクリプト集 このリポジトリは、私が提供したものやコミュニティから寄稿された、バグバウンティ向けの様々なワンライナーのヒントを保管・公開しています。あなたのコントリビューションや提案を心から歓迎します♥。 定義 このセクションでは、ワンラインのコマンド/スクリプト全体で使用される特定の用語やプレースホルダーを定義します。 1.1. "HOST "...

bad_ducky

Bad Ducky 概要 Bad Ducky は、別の Rubber Ducky クローンです。CJMCU BadUsb（ATMEGA32u4 - Arduino Leonardo クローン）ボードに基づいており、オンボードのカードリーダーを備えています。eBay や aliexpress で購入できます。私の目標は、Rubber Ducky スクリプトと互換性があり、ハードウェアを改造しなくても（DIP スイッチを追加せずに）実行するスクリプトを簡単に選択できるものを作成することでした。 この製品の特長は？ すべてのコマンドをサポートする Rubber Ducky スクリプト...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ 是一系列 Python 脚本的集合，用于实现二进制数据的转换，例如压缩和加密。...

CodeTest

Welcome to CodeTest 👉About This Project The main purpose of this project: to provide a unified execution entry point using a visual interface for Python POC\EXP test scripts collected daily, making it convenient to run. Target audience: penetration testers with a Python foundation the tool comes...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

WMIExec

WMIexec WMIプロトコルを介してコマンド実行を行うさまざまな方法を実装したPythonスクリプトのセット。 ブログ記事 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py リモートWMIインスタンスに認証し、スケジュールタスクを介してコマンドを実行するPythonスクリプトです。 スクリプトの実行方法： python3 wmiexecscheduledjob.py -i -u -p -c...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

ghostrings

Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...

inteno-exploits

IOPSYS 设备的概念验证与漏洞利用 这是一组脚本，用于利用运行 Inteno 的 IOPSYS 的设备上的各种漏洞。有关每个漏洞的更多详细信息，请参阅我的博客。 这些脚本仅在 Linux 上测试过，但也可能适用于其他操作系统。 依赖项 这些 Python 脚本需要 Python 3.6+ 和子模块 websocket-client： pip install websocket-client 此外，cve-2017-17867.py 和 cve-2018-14533.py 还需要 unix 工具 smbclient，你可以使用发行版的包管理器进行安装。 用法...

hacks

ハック ハッキーな使い捨てスクリプト、テストなど。...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

mad-metasploit

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして素晴らしいMetasploitコレクション https://www.hahwul.com/p/mad-metasploit.html Awesome awesome.md を開く mad-metasploitをMetasploitフレームワークに追加 1. metasploit-frameworkディレクトリを設定 $ vim config/config.rb $metasploitpath = '/opt/metasploit-framework/embedded/framework/'...

python-pentesting

Python for Pentesters 概要 ペンテスティングやレッドチーム活動のためのPythonを始めるのはとても簡単です！このリポジトリは、始めるのに役立つ小さなスクリプト集です。 提供: 例: Mike Felch @ustayready と Joff Thyer @joffthyer 著 このコードは純粋に教育目的で提供されています。 pivotwinrm.py: Python と winrm を使用してリモートマシンでコマンドを実行する方法を示します cloudawss3.py: AWS S3 バケット内の機密ファイル名を検索します cloudawssecrets.py:...

edk2

============== EDK II 项目 一个现代化、功能丰富、跨平台的固件开发环境，适用于 www.uefi.org 的 UEFI 与 PI 规范。 .. image::...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...