tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak La herramienta de código abierto más completa para el análisis de inteligencia en Twitter Introducción tinfoleak es una herramienta de código abierto dentro de las disciplinas OSINT Inteligencia de Fuentes Abiertas y SOCMINT Inteligencia de Redes Sociales, que automatiza la extracción d...

sudo_inject

Linux Privilege Escalation by injecting process possessing sudo tokens Inject process that have valid sudo token and activate our own sudo token Introduction We all noticed that sometimes sudo doesn't ask us for a password because he remembers us. How does he remember us and how does he identifie...

af_packet.c

afpacket.c Prueba de concepto para verificar los privilegios de afpacket.c con el fin de validar los privilegios adquiridos por cualquier hacker tras una explotación exitosa de CVE-2021-22600 Es solo una muestra de prueba de concepto generada por un LLM y no cubre todos los casos. La idea básica...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Seguridad de LAN Empresarial y Análisis de Shellshock 📌 Resumen del Proyecto Este repositorio contiene una evaluación de seguridad integral de un entorno de LAN empresarial. El enfoque principal de este proyecto fue la identificación, explotación y remediación de la...

defender

🛡️ Linux-Defender.sh 📝 Table of Contents 📌 Overview 🚀 Features 🐧 Supported Distros 📦 Tools Installed ⚙️ Installation Building from Source General 📦 Package Installation Debian .deb Package Arch Linux Package 🧰 Running the Defender 🧾 License 🙋‍♂️ Author ☕ Support & Contribution 📌 Overview Linux...

auditd-attack

auditd-attack Un conjunto de reglas de Auditd para Linux mapeado al Marco de Ataque de MITRE Descargo de responsabilidad Asegúrese de probar estas reglas antes de implementarlas en producción. Este conjunto de reglas NO está diseñado para tener todas sus reglas habilitadas a la vez aunque eso ser...

ssh_poc2024

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

libenom

libenom ¿Qué es Libenom?? Libenom es una herramienta creada para hacer más fácil y rápida la creación de payloads con MSFvenom y obtener todos los datos generados ordenados. :exclamation: Requisitos Una distribución Linux para pentesting o Ubuntu, Debian, Mint Recomendado Kali Linux 2.0 sana o...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool Autor : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USO : para la versión del kernel 2.6 todo bash autoroot.sh 2 para la versión del kernel 3 todo bash autoroot.sh 3 para la versión de...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Un script automatizado que descarga posibles exploits para el kernel de Linux desde exploitdb y los compila automáticamente. Este script fue creado gracias a Hackademics, hay tantos posibles exploits para esa versión del kernel que, como estudiante novato de OSCP, no...

BugBuntu

BugBuntu Linux v0.1.2 Hola, esta es nuestra primera versión de prueba alfa-beta de BugBuntu. Este pequeño proyecto está basado en consejos del repositorio King of Bug Bounty. BugBuntu es una distribución personalizada basada en Ubuntu 18.04 y enfocada en herramientas de Bug Bounty. Algunas...

autoPwn

Advertencia Actualmente se está reescribiendo por completo. Inicialmente, el enfoque estará en aplicaciones Linux interactivas que solo toman entrada de stdin. Se intentará utilizar la funcionalidad Driller y Fuzzer de Shellphish. autoPwn en su estado actual hará esto de forma limitada. Simplemen...

ModTracer

ModTracer v1.0 ModTracer encuentra rootkits ocultos del kernel de Linux y los vuelve a hacer visibles. Otra forma de hacer visible un LKM es usando el truco de imperius: https://github.com/MatheuZSecurity/Imperius Únete al Grupo de Investigadores de Rootkits https://discord.gg/66N5ZQppU7...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

CVE-2019-13272

CVE-2019-13272 Exploit de root local en Linux Linux 4.10 5.1.17 PTRACETRACEME root local CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to...

git-scanner

Marco de Escáner Git Esta herramienta puede escanear sitios web con repositorios .git abiertos para Bug Hunting/ Propósitos de Pentesting y puede volcar el contenido de los repositorios .git de servidores web que se encuentren mediante el método de escaneo. Esta herramienta funciona con un objeti...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

apachrot

Comprobador Masivo de Vulnerabilidad Apache Linux CVE-2021-41773/2021-42013 Herramienta Masiva Automática para verificar vulnerabilidad en Apache Linux 2.4.49/50 Usando GNU Parallel. Debes tener parallel para ejecutar esta herramienta Instalar Parallel Linux : comando apt-get install parallel -y...

dirtyPipe-automaticRoot

Dirty Pipe automatic root exploit CVE-2022-0847 Dependencies: Python 3.10 or above How to use: Automatic root: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Write a no write permission, immutable or read-only mounted file: $ python3.10 dirtyPipe.py -w FILE...