linWinPwn

linWinPwn - Linuxを使用したActive Directoryペンテストのためのスイスアーミーナイフ 説明 linWinPwnは、多数のActive Directoryツールをラップするbashスクリプトであり、列挙（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、脆弱性チェック（noPac、ZeroLogon、MS17-010、MS14-068）、オブジェクト変更（パスワード変更、ユーザーをグループに追加、RBCD、Shadow...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5 用の複数ホストをチェックするための bash で書かれたシンプルなスクリプト。 + 使用法: ./CVE-2022-1388.sh hosts.txt 参考文献 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

reconftw

reconFTW reconFTW は、セキュリティ研究者やペネトレーションテスター向けに設計された、強力な自動偵察ツールです。サブドメイン列挙、脆弱性スキャン、OSINTなどを実行し、ターゲットに関するインテリジェンス収集のプロセスを効率化します。モジュール設計、豊富な設定オプション、AX Frameworkによる分散スキャン対応を備えたreconFTWは、包括的な結果を効率的に提供するように構築されています。...

wp2shell-scan

wp2shell-scan 1つまたは複数のWordPressサイトに残されたwp2shell（CVE‑2026‑63030）侵害の痕跡を検出・除去します。 wp2shellは、WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）で修正された認証前リモートコード実行の脆弱性です。公開PoCは1日以内に登場し、約48時間以内に大規模な悪用に発展しました。パッチ適用で穴は塞がりますが、パッチ適用 前 に悪用されたサイトはすでに侵害されており 、更新しても攻撃者の永続化（バックドア）は除去されません 。...

Remot3d

Remot3d - エクスプロイトへの簡単な方法 近日中に更新予定 Remot3d - サーバーがPHP（Hypertext Preprocessor）プログラムを実行している環境で、サーバーを制御・悪用するためのバックドアを生成するツール。難読化されたバックドアを備えており、通常はFUD（完全に検出不可能）であることを意味します。 シェルスクリプト言語（一般にBASHとして知られる）で16歳のティーンエイジャーによって書かれました。 寄付 このプロジェクトが侵入口テストに役立ち、私を支援したい場合は、コーヒーを一杯ご馳走してください : PAYPAL :...

ScannerBadEpoll

ScannerBadEpoll 脆弱性チェッカー: Bad Epoll CVE-2026-46242 脆弱性チェッカー: Bad Epoll CVE-2026-46242 Soluciones & Proyectos Franklin によって開発されました プロフェッショナルなサポートを備えた技術ソリューション これは、Linuxカーネルの現在のバージョンを監査し、システムが脆弱性 Bad Epoll CVE-2026-46242 カーネル6.4から6.11 の影響範囲内にあるかどうかを判断するために設計されたBash自動化スクリプトです。 🚀 特徴 即時検出:...

PoC-CVE-2026-9198

説明 CVE-2026-9198 の概念実証エクスプロイトコード Exploit-DB エントリ: https://www.exploit-db.com/exploits/52675 使用方法 python3 poc.py -u -c...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 クックブック このChefクックブックには、bashが見つかり、そのbashがCVE-2014-6271に記載されたリモートエクスプロイトに対して脆弱である場合に、Chefの実行を失敗させるデフォルトレシピが含まれています。bashを探す場所は、node'bash-CVE-2014-6271''bashes' 属性で設定できます（以下参照）。 要件 任意のUNIX/Linuxで動作するはずです。問題があれば（できればパッチ付きで）報告してください。 属性 node'bash-CVE-2014-6271''bashes' -...

ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...

bypass-403

Bypass-403 403バイパス用に自分用に作成したシンプルなスクリプト 以下のスナップショットに示すように、さまざまな条件でのレスポンスを比較するためにも使用できます 使い方 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 機能 curlを使用して403の既知のバイパス24個を利用 インストール git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh su...

Autopwn

Autopwn™ シンプルなbashベースのMetasploit自動化ツール！ 数回のクリックで、AndroidやWindowsデバイスを乗っ取れます！！ 実際のAutopwnの動作 注意: このツールは純粋に教育目的です。万が一法的トラブルに巻き込まれ、私を非難しても、私はただ笑うだけです : ユーザーは自己責任で使用してください。 更新:...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

CloudUnflare

CloudUnflare...

linux-basics-for-hackers-notes

Linux Basics for Hackers — コース OccupyTheWeb 著 Linux Basics for Hackers の個人学習ノートから構築された体系的なコースです。各モジュールでは、核となる概念、コマンド、実践的な例を平易な言葉で解説しています。初心者にも十分わかりやすく、実際に役立つほど詳細です。 モジュール | トピック ---|--- i| Linux Basics For Hackers PDF. 00| はじめに & ラボのセットアップ 01| 端末の基本 02| テキスト操作 03| ネットワーク管理 04| ソフトウェア管理 05|...

Armor

Armor Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。以下は、ArmorをシンプルなNetcatペイロードで使用した例のGIFです。...

testssl.sh

紹介...

owt

現在不安定です。最終的には更新されます。 Offensive Wifi Toolkit owt 作成者: Brennan Mccown clu3bot このツールは、ユーザーフレンドリーなインターフェースを備えたUnix bashスクリプトで、WiFi監査に必要なツールをまとめています。owtの目標は、最大限の機能を維持しつつ、可能な限り小さなファイルサイズにすることです。 インストールとスクリプトの実行 root@kitploit: $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

ADB-Toolkit

ADB-Toolkit V2.3 Android端末をテストし、他人のAndroidスマホをハッキングするためのツール（悪意のある目的では使用しないでください）🤘🤘 ADB-Toolkitは、28のオプションと、6つのオプションを持つMetasploitセクションを含むBASHスクリプトで、Androidデバイスでの簡単なペネトレーションテストのために作られました。 このスクリプトを使用すると、かなり多くのことができ、自分のAndroidデバイスが安全かどうかをテストできます。このスクリプトはADB（Android Debug...

Dnsrr

DNSrr DNSrrはbashで書かれたツールで、DNSレコードからあらゆる有益な情報を列挙するために使用されます。以下のような異なる手法を利用します。 DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNSサーバーから取得可能なすべての情報を入手します。 インストール gitを使用してインストール root@kitploit: git clone https://github.com/A3h1nt/Dnsrr はじめに root@kitploit: ./dnsrr.s...