73717 matches found
Linpmem
Linpmem -- una herramienta de adquisición de memoria física para Linux Linpmem es una herramienta solo para Linux x64 para leer memoria física. Al igual que su contraparte de Windows, Winpmem, esta no es una herramienta tradicional de volcado de memoria. Linpmem ofrece una API para leer desde...
chomp-scan
Chomp Scan Un pipeline de herramientas con scripts para simplificar la fase de reconocimiento en bug bounty/pruebas de penetración, para que puedas centrarte en cazar bugs. Si has encontrado algún bug usando esta herramienta, ¡por favor dímelo! Scope Chomp Scan es un script de Bash que encadena l...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell Prueba de concepto Prueba la RCE Ejecución remota de código en Spring Core Construir la imagen La compilación basada en BuildKit es necesaria, por lo que debes habilitarla. La forma más sencilla es definir la variable de entorno DOCKERBUILDKIT=1 al invocar el comando...
Stracciatella
Stracciatella v0.7 Espacio de ejecución de Powershell desde C técnica SharpPick con AMSI, ETW y registro de bloques de script deshabilitados para tu placer. Hoy en día, cuando Powershell ha sido severamente instrumentado mediante el uso de técnicas como: AMSI ETW Registro de bloques de script...
CVE-2023-4911-Lab
Entorno de análisis de CVE-2023-4911 "Looney Tunables" Entorno de prácticas basado en Docker para el análisis de la vulnerabilidad de desbordamiento de búfer Local Privilege Escalation en el cargador dinámico de GNU C Library glibc y el desarrollo de exploits. Información de CVE Elemento| Conteni...
CVE-2021-3156
CVE-2021-3156 toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2021-3156 Puntuación de vulnerabilidad: Producto vulnerable: linux sudo Versiones afectadas: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condiciones de explotación: local en linux; sudo con SUID y ejecutable Efecto de explotación:...
ssj
SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...
vinifera
Vinifera - Monitorear Fugas Internas en Github Herramienta de Monitoreo de Github 🤖 Hemos estado usando Vinifera en producción desde diciembre de 2019 y nos ha ayudado a prevenir incidentes de seguridad. Vinifera comenzó como un proyecto interno para garantizar la higiene de seguridad de nuestras...
ike-scan
ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...
ike-scan
ike-scan Descubrir e identificar hosts IKE Servidores VPN IPsec Tabla de Contenidos Construcción e Instalación Resumen Uso Detalles de Implementación Entrada de Hosts y Requisitos de Memoria Limitación de Tasa Generación de Cookies e Identificación de Hosts Remotos Detalles de Paquetes IKE...
inquisitor
Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...
house_of_apple_2
Exploring House of Apple 2 on modern glibc This repository is a self-contained playground inspired by pwn.college's File Struct Exploitation module. It does not introduce a new variation of House of Apple 2, it just answers my curiosity about how the technique holds up on recent versions of glibc...
Corelight-Ansible-Roles
Corelight-Ansible-Roles Caution: Before you run this version, if you are upgrading, some variable names and locations have changed To get started, simply run this command: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh This product...
CVE-2022-0185
CVE-2022-0185 Escalada de privilegios del kernel de linux escape toc Descripción de la vulnerabilidad ID de la vulnerabilidad: CVE-2022-0185 Puntuación de la vulnerabilidad: Producto afectado: linux kernel - fsconfig syscall Rango de versiones afectadas: linux kernel 5.1-rc1 5.16.2 Condiciones de...
asnap
Asnap Descripción Asnap tiene como objetivo facilitar la fase de reconocimiento proporcionando datos actualizados periódicamente sobre qué empresas poseen direcciones ipv4 o ipv6 y permite al usuario automatizar el escaneo inicial de puertos y servicios. root@kitploit: █████╗ ███████╗███╗ ██╗...
Invoke-TheHash
Invoke-TheHash Invoke-TheHash contains PowerShell functions for performing pass the hash WMI and SMB tasks. WMI and SMB connections are accessed through the .NET TCPClient. Authentication is performed by passing an NTLM hash into the NTLMv2 authentication protocol. Local administrator privilege i...
bpflock
bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...
bpflock
bpflock - Bloquear máquinas Linux bpflock - seguridad impulsada por eBPF para bloquear y auditar máquinas Linux. Nota: bpflock está actualmente en etapa experimental , puede romperse, las opciones y semánticas de seguridad pueden cambiar, algunos programas BPF serán actualizados para usar la...
BSF
BSF - Marco de Simulación de Botnets BSF proporciona un entorno de simulación discreta para implementar y extender botnets peer-to-peer, ajustar sus configuraciones y permitir a los defensores evaluar medidas de monitoreo y contramedidas. Sinopsis En la carrera armamentista entre botmasters y...