ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

meltdown-aws-scanner

meltdown-aws-scanner Script de shell sencillo para verificar el estado del parche de Meltdown CVE-2017-5754 en instancias EC2 Requisitos aws cli con una configuración funcional Uso del script Escanear todas las instancias EC2 en la cuenta y región predeterminadas $ ./checkmeltdown.sh | tee $date...

scriptkiddi3

Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...

WSL_Payload_Builder

WSL Payload Builder Aviso legal Esta herramienta está pensada para la investigación legítima de seguridad y las pruebas de penetración. Los usuarios son responsables de asegurarse de contar con la autorización adecuada antes de probar sistemas que no poseen o para los que no tienen permiso...

nmapAutomator

nmapAutomator Un script que puedes ejecutar en segundo plano! Resumen El objetivo principal de este script es automatizar el proceso de enumeración y reconocimiento que se ejecuta cada vez, y en su lugar centrar nuestra atención en el pentesting real. Esto garantizará dos cosas: 1. Automatizar...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

sidedoor

sidedoor sidedoor mantiene una conexión SSH o un túnel con un demonio de script de shell. El caso de uso principal es mantener un reenvío de puerto remoto al servidor SSH local o a otro puerto. De esta manera, se puede acceder al dispositivo local sin utilizar conexiones entrantes que podrían est...

oversight

Oversight v0.5.8 Oversight es una herramienta de inteligencia de seguridad basada en terminal diseñada para auditar scripts de shell y comandos antes de que toquen tu sistema. Cubre la brecha entre la "confianza ciega" y la "auditoría manual" al proporcionar un análisis interactivo de alta...

kalitorify

Proxy Transparente a través de Tor para Kali Linux Acerca de kalitorify kalitorify es un script de shell para Kali Linux que utiliza configuraciones de iptables para crear un Proxy Transparente a través de la Red Tor. El programa también permite realizar varias comprobaciones como verificar el No...

cve-2017-0358.sh

Este repositorio no tiene un README...

cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo...

hblock

Mejora tu seguridad y privacidad bloqueando anuncios, rastreadores y dominios de malware. ¿Para qué sirve esto? hBlock es un script de shell compatible con POSIX que obtiene una lista de dominios que sirven anuncios, scripts de rastreo y malware de múltiples fuentes y crea un archivo hosts, entre...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk es un script de shell que simplifica el proceso de añadir una puerta trasera a cualquier archivo APK de Android. Los usuarios de este script de shell deben tener conocimientos prácticos de Linux, Bash, Metasploit, Apktool, el SDK de Android, smali, etc. Este script de...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script de shell para mitigar CVE-2021-41773, una vulnerabilidad de recorrido de rutas Path Traversal y divulgación de archivos en Apache Instalación wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Uso Solución completa y forma sugerida de mitigar l...

Port-enumeration

Enumeración de puertos ¿Alguna vez te has enfrentado a la imposibilidad de usar NMap? Por ejemplo, si tienes una reverse shell como usuario no privilegiado y no hay herramientas útiles preinstaladas? Este es un pequeño script que te ayudará a escanear una red si no tienes nada. Ejemplo de uso:...

lazyrecon

/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...

macos-collector

macos-collector macos-collector - Recolección automatizada de artefactos forenses de macOS para DFIR macos-collector.sh es un script de Shell utilizado para recolectar artefactos forenses de macOS desde un endpoint macOS comprometido usando principalmente Aftermath de Jamf Threat Labs. Descarga...

CVE-2022-37122-Exploit

CVE-2022-37122 Explorador de Path Traversal Un escáner robusto y repleto de funciones para detectar la vulnerabilidad de path traversal en logdownload.cgi de Carel pCOWeb CVE-2022-37122. Diseñado para investigadores de seguridad y evaluadores de penetración autorizados. 🚨 Aviso Importante SOLO PA...