htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

sidedoor

sidedoor sidedoor mantiene una conexión SSH o un túnel con un demonio de script de shell. El caso de uso principal es mantener un reenvío de puerto remoto al servidor SSH local o a otro puerto. De esta manera, se puede acceder al dispositivo local sin utilizar conexiones entrantes que podrían est...

CVE-2022-37122-Exploit

CVE-2022-37122 Explorador de Path Traversal Un escáner robusto y repleto de funciones para detectar la vulnerabilidad de path traversal en logdownload.cgi de Carel pCOWeb CVE-2022-37122. Diseñado para investigadores de seguridad y evaluadores de penetración autorizados. 🚨 Aviso Importante SOLO PA...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

macos-collector

macos-collector macos-collector - Recolección automatizada de artefactos forenses de macOS para DFIR macos-collector.sh es un script de Shell utilizado para recolectar artefactos forenses de macOS desde un endpoint macOS comprometido usando principalmente Aftermath de Jamf Threat Labs. Descarga...

oversight

Oversight v0.5.8 Oversight es una herramienta de inteligencia de seguridad basada en terminal diseñada para auditar scripts de shell y comandos antes de que toquen tu sistema. Cubre la brecha entre la "confianza ciega" y la "auditoría manual" al proporcionar un análisis interactivo de alta...

lunar

LUNAR Auditoría y Reporte de UNIX Lockdown Versión Versión actual 15.9.1 Consulte lunar.sh y el registro de cambios para obtener información de versión más actualizada. Licencia CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Apóyame aquí: https://ko-fi.com/richardatlateralblast AVISO...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Sitio web Enumeración de Docker, escalada de privilegios y escapes de contenedores DEEPCE Para que sea compatible con el máximo número...

hblock

Mejora tu seguridad y privacidad bloqueando anuncios, rastreadores y dominios de malware. ¿Para qué sirve esto? hBlock es un script de shell compatible con POSIX que obtiene una lista de dominios que sirven anuncios, scripts de rastreo y malware de múltiples fuentes y crea un archivo hosts, entre...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

cve-2017-0358.sh

This repository does not have a README...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

spectre-meltdown-checker

Spectre & Meltdown Checker Un script de shell autocontenido para evaluar la resistencia de su sistema contra las diversas vulnerabilidades de ejecución transitoria que se publicaron desde principios de 2018, y ofrecerle orientación sobre cómo mitigarlas. Lista de CVE...

-CVE-2023-30845

CVE-2023-30845 Este es un script que automatiza CVE-2023-30845 en múltiples subdominios Métodos de uso: CLONAR REPOSITORIO| DAR PERMISO AL ARCHIVO| EJECUTAR EL ARCHIVO ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

CVE-2017-16997-poc

Usage Run ./CVE-2017-16997.sh . If run as non-root user, make sure you can elevate to root via sudo. Details 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

magicRecon

MagicRecon: Rápido, simple y efectivo MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recopilación de datos de un objetivo y encontrar vulnerabilidades comunes, todo ello guardando los resultados obtenidos de manera organizada en directorios y con varios...

FIX-CVE-2024-2961

Script de shell rápido y sencillo para mitigar CVE-2024-2961 en Ubuntu y probablemente otras plataformas ejecuta el script de shell y eso debería ser suficiente. También puede que necesites modificar la ruta para las configuraciones de gconv Matt...

WSL_Payload_Builder

WSL Payload Builder Aviso legal Esta herramienta está pensada para la investigación legítima de seguridad y las pruebas de penetración. Los usuarios son responsables de asegurarse de contar con la autorización adecuada antes de probar sistemas que no poseen o para los que no tienen permiso...

wifi-hacker

Script de shell para atacar conexiones inalámbricas utilizando herramientas integradas de Kali. Soporta todos los tipos de seguridad WEP, WPS, WPA, WPA2 !Imagenhttps://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be...

Heartexploit

Heartexploit Aquí está mi nuevo y primer exploit, este exploit ataca a la vulnerabilidad de HeartBleed CVE-2014-0160, espero que os guste. Este exploit solo funciona en linux ya que parte esta echa en idiomas no compatibles con windows. El único comando que hay que poner para iniciar esta...