detect-log4j-exploitable

CVE-2021-44228 Атакующий, который может управлять сообщениями журнала или их параметрами, может выполнить произвольный код, загружаемый с LDAP-серверов, когда включена подстановка при поиске в сообщениях. Этот скрипт поможет обнаружить эксплойт log4j в работающих процессах. Он помогает определить...

ASWCrypter

مرحبًا بكم في سكريبت ASWCrypter v1.0 100% FUD سكريبت Bash وPython لتوليد حمولات تتجاوز جميع مضادات الفيروسات حتى الآن FUD ; . يرجى عدم رفع الباب الخلفي إلى WWW.VIRUSTOTAL.COM 23/08/2018 مهم هذه النسخة للاختبار فقط، في المستقبل سأقوم بتحديث ASWCrypter لتوليد حمولات لأنظمة لينكس وماك وويندوز . ;...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker Ce dépôt contient un script Bash pour vérifier la version d'OpenSSH sur les systèmes Ubuntu et déterminer si elle est vulnérable à des problèmes de sécurité connus. Fonctionnalités Vérifie la version d'OpenSSH installée sur le système. Détermine si la...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash pour vérifier la présence de CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilisation Vérifier la version actuelle du noyau root@kitploit: ./dpipe.sh Vérifier une version spécifique du noyau root@kitploit: ./dpipe.sh 5.10.11...

Hacknetics

هكنيتكس هكنيتكس 🛡️ المالك: ice-wzl المساهمون: ice-wzl, Jfox32199 يرجى التفكير في التبرع: https://buymeacoffee.com/icewzl الوصف: مرجعك الشامل لـ OSCP و Red Teaming! 🚀 يحتوي هذا المستودع على مجموعة منتقاة من مقتطفات الأكواد والأدلة وبناء الجمل والأوامر والاستراتيجيات عالية المستوى. استنسخه مرة واحدة...

bincrypter

Protection de la vie privée et des droits d'auteur pour vos programmes Un crypter de binaires Linux à l'exécution - en BASH ! Obfusquez et chiffrez n'importe quel binaire ELF Obfusquez et chiffrez n'importe quel script SHELL AV/EDR neutralisés : morphing + signature différente à chaque fois 100 %...

SUDO-privilege-escalation

Повышение привилегий SUDO Обзор: Этот проект демонстрирует эксплуатацию уязвимости повышения привилегий Sudo CVE-2023-22809. Цель — смоделировать, как атакующий может получить несанкционированный root-доступ, эксплуатируя эту уязвимость в контролируемой среде. Используемые технологии: Операционны...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC для F5 BIG-IP - bash-скрипт, эксплойт в одну строку Уязвимые версии: BIG-IP версии с 16.1.0 по 16.1.2 выпущен патч BIG-IP версии с 15.1.0 по 15.1.5 выпущен патч BIG-IP версии с 14.1.0 по 14.1.4 выпущен патч BIG-IP версии с 13.1.0 по 13.1.4 выпущен патч BIG-IP версии с...

Bash-Script-CVE-2019-17662

このリポジトリには README がありません。...

terminalphone

TerminalPhone Communication vocale push-to-talk chiffrée via les services cachés Tor. TerminalPhone est un script Bash unique et autonome qui fournit une communication vocale et textuelle anonyme et chiffrée de bout en bout entre deux ou plusieurs parties via le réseau Tor. Il fonctionne comme un...

Autopwn

Autopwn™ أداة أتمتة ميتاسبلويت بسيطة مبنية على Bash! ببضع نقرات فقط، امتلك أي جهاز أندرويد أو ويندوز!! Autopwn أثناء التشغيل تحذير: هذه الأداة مخصصة للأغراض التعليمية فقط. إذا تورطت في أي مشكلة قانونية وأشرت إليّ بأصابع الاتهام، فسأضحك عليك فقط : المستخدم مسؤول عن أفعاله/أفعالها تحديث:...

Findsploit

Findsploit بواسطة @xer0dayz https://sn1persecurity.com نبذة Findsploit هو سكربت باش بسيط للبحث السريع والسهل في قواعد بيانات الاستغلال المحلية وعبر الإنترنت. يتضمن هذا المستودع أيضًا "copysploit" لنسخ أي استغلال من exploit-db إلى الدليل الحالي، و"compilesploit" لتجميع وتشغيل أي استغلال مكتوب بلغة...

ezsploit

ezsploit Alt text Automatisation de script bash Linux pour metasploit Script en ligne de commande pour automatiser les fonctions de metasploit Vérifie si le service metasploit est présent et le démarre si nécessaire Crée facilement des charges utiles meterpreter reversetcp pour Windows, Linux,...

LinuxCatScale

نص جمع CatScale للاستجابة للحوادث في لينكس Linux CatScale هو نص bash يستخدم أدوات موجودة مسبقاً في النظام لجمع بيانات شاملة من المضيفات المستندة إلى لينكس. تهدف البيانات إلى مساعدة محترفي التحقيق الرقمي والاستجابة للحوادث في فرز الحوادث وتحديد نطاقها. كما تم تكوين مثيل من ELK Stack لاستهلاك...

TLDHunt

TLDHunt - فحص توفر النطاقات TLDHunt هي أداة سطر أوامر مصممة لمساعدة المستخدمين في العثور على أسماء نطاقات متاحة لمشاريعهم أو أعمالهم عبر الإنترنت. من خلال توفير كلمة مفتاحية وقائمة بامتدادات النطاقات العليا TLD، تقوم TLDHunt بفحص توفر أسماء النطاقات التي تطابق المعايير المحددة. هذه الأداة مفيدة...

owt

غير مستقر حالياً، سيتم تحديثه في النهاية. أداة هجوم واي فاي owt من إنشاء Brennan Mccown clu3bot تقوم هذه الأداة بتجميع بعض الأدوات الضرورية لتدقيق شبكات الواي فاي في ملف باش يونكس مع واجهة سهلة الاستخدام. هدف owt هو الحصول على أصغر حجم ملف ممكن مع الاستمرار في العمل بأقصى كفاءة. التثبيت وتشغيل...

pentmenu

pentmenu 中文说明 قائمة اختيار باش للاستكشاف السريع والسهل للشبكة وهجمات حجب الخدمة يتم استخدام Sudo عند الضرورة. تم الاختبار على دبيان وآرتش. المساهمات وطلبات السحب مرحب بها جداً! المتطلبات: bash sudo curl netcat يجب أن يدعم الخيار '-k'، يُفضل متغير openbsd hping3 أو يمكن استخدام nping كبديل لهجمات...

webcopilot

WebCopilot أداة أتمتة تقوم بتعداد النطاقات الفرعية ثم تقوم بتصفية معلمات XSS و SQLi وإعادة التوجيه المفتوحة و LFI و SSRF و RCE ثم تقوم بفحص الثغرات. الميزات • التثبيت • الاستخدام • تشغيل WebCopilot • الأدوات المستخدمة • الإقرار WebCopilot هي أداة أتمتة مصممة لتعداد النطاقات الفرعية للهدف واكتشاف...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

cypheroth

Cypheroth مجموعة أدوات آلية وقابلة للتوسيع تقوم بتشغيل استعلامات Cypher ضد قاعدة بيانات Neo4j الخاصة بـ Bloodhound وتحفظ المخرجات في جداول بيانات. الوصف هذا سكريبت Bash يقوم بأتمتة تشغيل استعلامات Cypher ضد بيانات Bloodhound المخزنة في قاعدة بيانات Neo4j. وجدت نفسي أعيد تشغيل نفس الاستعلامات عبر...