CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

URLCADIZ

URLCADIZ v1.0 作者：https://github.com/PerezMascato 推特：https://twitter.com/perezmascato 电子邮件：[email protected]（不……我没被入侵！） 一个用于生成社交工程隐藏URL的简单脚本。 法律免责声明： 使用URLCADIZ攻击未经双方事先同意的目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序造成的任何滥用或损害负责。 安装（在Kali Linux 2020.2上测试）： git clone...

LinkedInDumper

LinkedInDumper Script de Python 3 para volcar empleados de empresas desde la API de LinkedIn 💬 Descripción LinkedInDumper es un script de Python 3 que vuelca datos de empleados desde la plataforma de redes sociales LinkedIn. Los resultados incluyen nombre, apellido, cargo puesto, ubicación y un...

XposedFridaBridge

XposedFridaBridge 介绍 Introduction A frida script implement XposedBridge & load xposed modules, without installing xposed framwork. 在不安装Xposed Framework的情况下，通过Frida使用Xposed插件。 用法 Usage 准备工作 Preparation 1. 将XposedBridge.jar推入设备中 push XposedBridge.jar into device 2. 安装插件或将插件APK推入设备中 install modules ...

CVE-2024-24919

Comprobador CVE-2024-24919 Un script bash sencillo para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Uso ./CVE-2024-24919-scan.sh -l ips.txt Consulta HUNT...

Registry-Recon

Registry-Recon 执行系统/AV/EDR 侦察的 Cobalt Strike Aggressor 脚本。 作者：Jess Hires 描述 作为红队实践者，我们经常使用工具来尝试识别受感染系统的详细信息，并且尽可能以最隐蔽的方式进行。由于使用了 Windows CLI 命令，我们常用的一些工具开始被 EDR 产品标记。本 aggressor 脚本旨在通过仅使用原生注册表查询（不使用 CLI 命令）来探测系统，从而解决该问题。 设置 只需通过脚本管理器将 reg.cna 加载到 Cobalt Strike 中。然后右键单击要执行注册表侦察的 beacon，选择...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： Linux 系统：- python3 bat.py Windows 系统：- pytho...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

stackflow

stackflow Herramienta universal de explotación de desbordamiento de búfer basado en pila Uso usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server...

CredsLeaker

CredsLeaker v4.x 特别感谢 @ApSecDev，他将这个项目提升到了一个新的水平！ 致敬！ 这个脚本曾经用来显示一个PowerShell凭据框并要求用户输入凭据。然而，这非常显眼。现在是时候利用Windows安全弹窗了！ 功能特性 AD域身份验证。 已在Windows 10（1809、1903、1909）和PowerShell 5.1上测试。需要在7/8/8.1/Server及不同PowerShell版本上测试。 可自定义（标题、消息等）。 增加了工作组支持（针对本地SAM进行验证）。 增加了参数支持。现在可以通过命令行自定义消息、标题、IP和端口。 此分支新增功能...

ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

cve-2022-33891

cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

PySCTChecker

PySCTChecker 描述 这是一个用于快速检查域名是否正确实施证书透明化（Certificate Transparency）的简易Python脚本。如果存在问题，可以观察服务器端如何实施证书透明化。 当服务器实施证书透明化时，它必须提供至少一个SCT（服务器TLS证书被纳入透明度日志的包含证明）。SCT可以通过三种不同方式提供：嵌入证书中、作为TLS扩展以及通过OCSP装订（OCSP Stapling）。使用PySCTChecker可以识别服务器使用的交付选项以及证书已发送到的日志。此外，还可以检查所提供的SCT是否有效且由日志合法签名。 功能 用法 ： python...

Beaconator

Beaconator Beaconator 是一个用于 Cobalt Strike 的攻击脚本，用于生成分阶段 或无阶段 的 shellcode，并使用你选择的工具打包生成的 shellcode。 目前，它支持以下工具： 分阶段 Beacon 生成器 Alaris 无阶段 Beacon 生成器 PEzor ScareCrow 使用方法 Beaconator 1. 通过 Cobalt Strike 脚本管理器 加载 beaconator.cna 文件。 2. 从菜单栏点击 生成 Beacon 菜单来访问 Beaconator。 分阶段 Beacon 生成器 Alaris 1. 克隆仓库。...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

CVE-2025-0108-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

ASWCrypter

欢迎使用 ASWCrypter 脚本 v1.0 100% FUD 一个 Bash 和 Python 脚本，用于生成绕过所有现有杀毒软件的有效载荷 FUD ; 。 请不要将后门上传到 WWW.VIRUSTOTAL.COM 23/08/2018 重要说明 此版本仅用于测试，未来我将更新 ASWCrypter 以生成适用于 linux、Mac 和 Windows 的有效载荷。 ; 法律免责声明： 作者对滥用此工具不承担任何责任，请记住这仅用于教育目的。 要求 1- Metasploit Framework 2- Python 开始使用 1. git clone...