HashTag

Nombre: HashTag: Analizar e Identificar Hashes de Contraseñas Versión: 0.41 Fecha: 11/05/2013 Autor: Smeege Contacto: [email protected] Descripción: HashTag.py es un script de Python escrito para analizar e identificar hashes de contraseñas. Tiene tres argumentos principales que consisten en...

apk.sh

🕹️ apk.sh apk.sh 是一个 Bash 脚本，它让 Android 应用的逆向工程更加简单，自动化了一些重复性任务，如拉取、解码、重建和修补 APK。 功能 apk.sh 基本上使用 apktool 来反汇编、解码和重建资源，并使用一些 bash 来自动化 frida gadget 注入过程。它还支持应用束/拆分 APK。 🍄 修补 APK 以在启动时加载 frida-gadget.so。 🆕 支持直接字节码操作，无需反编译，避免了反编译/重新编译错误。 🍱 支持应用束/拆分 APK。 🔧 使用 apktool 将资源反汇编到接近原始形式。 🔩 使用 apktool...

macos-collector

macos-collector macos-collector - Recolección automatizada de artefactos forenses de macOS para DFIR macos-collector.sh es un script de Shell utilizado para recolectar artefactos forenses de macOS desde un endpoint macOS comprometido usando principalmente Aftermath de Jamf Threat Labs. Descarga...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC para F5 BIG-IP - script bash Exploit de una línea Versiones Vulnerables: BIG-IP versiones 16.1.0 a 16.1.2 Parche publicado BIG-IP versiones 15.1.0 a 15.1.5 Parche publicado BIG-IP versiones 14.1.0 a 14.1.4 Parche publicado BIG-IP versiones 13.1.0 a 13.1.4 Parche...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS Almacenado mediante Carga de SVG Malicioso CVE ID: CVE-2025-63830 🧭 Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en CKFinder v1.4.3. El problema reside en la funcionalidad de carga de archivos , que no sanitiza...

DDexec

DDexec 新闻 我对 DDexec 进行了大量更新，以至于几乎认不出它了——ELF 的解析现在由机器码完成，而不是由 shell 脚本完成，这使得它更快、更可靠且更易于理解。同时，它的依赖数量也减少到了最低限度。 现在它几乎不依赖 shell 的算术运算，这可能使其能够在 Android 上工作。 背景 在 Linux 中，要运行一个程序，它必须作为一个文件存在，必须能够以某种方式通过文件系统层级访问（这就是 execve 的工作方式）。这个文件可以位于磁盘上或内存中（tmpfs、memfd），但你需要一个文件路径。这使得控制 Linux...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator 一个快速而粗糙的 HTTP/S "自然"流量生成器。 简介 只是一个简单的（写得不太好）Python 脚本，它从预定义的 ROOTURLS 开始，随机"点击"页面上的链接，直到达到预定义的 MAXDEPTH，从而漫无目的地"浏览"互联网。 我创建它是为了在应急响应/网络防御模拟中用作噪声生成器。唯一的问题是，我的模拟环境使用了多个 IDS/IPS/NGFW 设备，这些设备不会传递和记录简单的 TCP 重放流量。我需要流量尽可能自然，本质上要模仿真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04...

CVE-2024-4577

CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 Script para explotar CVE-2018-1042 con el fin de realizar escaneos de puertos internos...

flare-floss

FLOSS 脚本 FLOSS 支持将其输出转换为各种工具的脚本。请参见此目录中的渲染脚本。 此外，还有一个 IDA 插件，允许 FLOSS 自动提取混淆字符串并将其应用于 IDA 中当前加载的模块。idaplugin.py 是一个 IDAPython 脚本，您可以直接在 IDA Pro 中运行（文件 - 脚本文件... ALT + F7）。 安装 这些脚本可以从 FLOSS GitHub 仓库与源码一起下载，这是脚本运行所必需的。 要从源码安装 FLOSS，请参阅此处的文档。 用法 将 FLOSS 输出转换为其他工具使用 使用 -j 或 --json 参数在所需可执行文件上运行...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script de shell, dado el OrgKey 0, analizará el encabezado de los artefactos base64 encontrados en los registros de MOVEit y descifrará el objeto serializado utilizado como payload...

CVE-2023-22515

CVE-2023-22515 Script de Explotación Versiones afectadas 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL url：http://xx.xx.xx.xx...

cve-2024-3094-detect

CVE-2024-3094-detect Script de verificación de vulnerabilidades y degradación de XZ Utils Este script está diseñado para verificar la versión de XZ Utils instalada en su sistema Linux y degradarla a una versión segura si es necesario. También detecta la distribución de Linux y el gestor de paquet...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Este script reproduce la técnica de ofuscación utilizada en el ataque a XZ utils CVE-2024-3094. Solo ha sido probado con xzutils v5.6.0. ⚠️ Este código se proporciona únicamente con fines educativos y no debe utilizarse para actividades maliciosas. Úselo bajo su propio...