attackintel

ACTUALIZACIÓN 26 de noviembre de 2018 MITRE ha dejado obsoleta la funcionalidad de la API de ATT&CK y pronto la eliminará por completo. Han migrado a utilizar STIX. Mi código estará disponible como referencia, pero puedes echar un vistazo a mi aplicación web ATT&CK Intel, que está en fases...

cve-2023-4966-iocs

Escanear IoCs de CVE-2023-4966 Script: check-cve-2023-4966.py El script busca en los registros de Citrix NetScaler posibles indicios de explotación de CVE-2023-4966. Uso usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966...

swaggerHole

Un script en python3 que busca secretos en swaggerhub Introducción • Requisitos • Instalación • Uso • Explicación de la salida • Agradecimientos Creado por Liodeus Introducción Esta herramienta está hecha para automatizar el proceso de recuperación de secretos en las APIs públicas en swaggerHub...

linuxprivcheck

linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...

DumpSMBShare

Un script de Python para volcar archivos y carpetas de forma remota desde un recurso compartido SMB de Windows. Características Solo listar recursos compartidos con --list-shares. Seleccionar solo archivos con extensiones dadas con --extensions o todos los archivos. Elegir la carpeta local donde...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

reachability

-- INICIO DEL DESCARGO -- ÚSELO BAJO SU PROPIO RIESGO – DE NINGUNA MANERA SOY RESPONSABLE POR CUALQUIER DAÑO OCURRIDO – SI NO TIENE PERMISO EXPLÍCITO DEL PROPIETARIO DE LA RED, NO Y REPITO NO EJECUTE ESTO ESTO ES PYTHON ENCAPSULANDO MASSCAN https://github.com/robertdavidgraham/masscan -- FIN DEL...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descripción Este script en Python3 intenta buscar servidores vulnerables a CVE-2021-44228, también conocido como Log4Shell, una vulnerabilidad muy crítica encontrada en la librería de registro de Java Log4j2. No depende de servidores DNS de registro externos para...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH es un script de Python de prueba de concepto que utiliza Frida, un conjunto de herramientas de instrumentación dinámica, para ayudar a identificar potencialmente "vulnerabilidades" o "características" comunes en ejecutables de Windows. WFH...

CVE-2020-5902

CVE-2020-5902 Código POC para comprobar esta vulnerabilidad. Ya que el código ha sido publicado, he decidido publicar este también. ¡Aplica el parche inmediatamente! Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Descripción realiza acciones en un servidor web objetivo. El script demuestra cómo crear una cuenta de usuario local, instalar un implante, reiniciar el servidor web, verificar la presencia del implante y, finalmente, limpiar eliminando la cuenta de usuario...

libtalloc

libtalloc libtalloc es un script de python para usar con GDB que se puede utilizar para analizar el "asignador trivial" talloc. Puedes encontrar una introducción a talloc aquí: https://talloc.samba.org/talloc/doc/html/index.html libtalloc se inspiró en otros scripts de python para gdb que analiza...

stackflow

stackflow Herramienta universal de explotación de desbordamiento de búfer basado en pila Uso usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server...

thingernet-graph

thingernet-graph Script de Python para generar la representación Cypher de neo4j de una colección de dispositivos IoT para su visualización y consulta. El script lee un directorio de archivos JSON que describen 'cosas' y crea el texto Cypher de neo4j relevante para importar a neo4j con el fin de...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

S3Scanner

S3Scanner Un script rápido y sucio para encontrar buckets S3 no seguros y volcar su contenido 💧 Uso La herramienta tiene 2 partes: 1 - s3finder.py Este script toma una lista de nombres de dominio y verifica si están alojados en Amazon S3. Los dominios S3 encontrados se guardan en un archivo con s...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

buffalo

Buffalo Un script de Python 3 para ejecutar ataques de diccionario/lista de palabras contra un servidor SSH objetivo utilizando dos archivos de texto como entrada. Escrito para los fines de mi evaluación técnica de Intel. Instalación Este script depende de Paramiko y Colorama. Instala las...

TP-Link-defaults

TP-Link-defaults Script de Python para probar contraseñas predeterminadas en algunos hotspots TP-Link Inspirado por Uso usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-a...

CVE-2025-0108-PoC

Disclaimer: The vulnerabilities and reproduction steps described in this article are intended solely for network security research and educational purposes. No one shall use the information provided herein for illegal purposes or unauthorized system testing. The author is not responsible for any...