powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

claude-poc

There are multiple ways to abuse Claude code, this is one of them which I found during my research & reported November 23, 2025 not-fixed, might come handy while doing RT/PT for inital access. Summary: The apiKeyHelper is a custom shell script /bin/sh designed to generate authentication values fo...

magicRecon

MagicRecon: Fast, simple and effective MagicRecon is a powerful shell script to maximize the recon and data collection process of an objective and finding common vulnerabilities, all this saving the results obtained in an organized way in directories and with various formats. With Magic Recon you...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

hblock

Improve your security and privacy by blocking ads, tracking and malware domains. What is this for? hBlock is a POSIX-compliant shell script that gets a list of domains that serve ads, tracking scripts and malware from multiple sources and creates a hosts file, among other formats, that prevents...

oversight

Oversight v0.5.8 Oversight is a terminal-based security intelligence tool designed to audit shell scripts and commands before they touch your system. It bridges the gap between "blind trust" and "manual auditing" by providing a high-speed, interactive analysis of both local files and remote scrip...

Heartexploit

Heartexploit Here is my new first exploit, this exploit attacks the HeartBleed vulnerability CVE-2014-0160, I hope you like it. This exploit only works on linux since part of it is made in languages not compatible with windows. The only command needed to start this application is: ./Heartexploit....

ipmitest

ipmitest Shell script for testing the IPMI cipher type zero authentication bypass vulnerability CVE-2013-4784 The IPMI is a standardized computer system interface used by system administrators for out-of-band management of computer systems and monitoring of their operation. It is a way to manage ...

nmapAutomator

nmapAutomator A script you can run in the background! Summary The main goal for this script is to automate the process of enumeration & recon that is run every time, and instead focus our attention on real pentesting. This will ensure two things: 1. Automate nmap scans. 2. Always have some recon...

DDexec

DDexec news I have updated DDexec so much it is barely recognizable, the parsing of the ELF is now done by machine code instead of by the shell script, making it far faster, reliable and comprehensible. It has also reduced its number of dependencies to the absolute minimum. It also now barely...

CVE-2017-16997-poc

Usage Run ./CVE-2017-16997.sh . If run as non-root user, make sure you can elevate to root via sudo. Details 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

WSL_Payload_Builder

WSL 페이로드 빌더 면책 조항 이 도구는 합법적인 보안 연구 및 침투 테스트를 위해 제작되었습니다. 사용자는 자신이 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템을 테스트하기 전에 적절한 권한을 확보할 책임이 있습니다. 개요 임베디드 페이로드가 포함된 최소한의 WSLWindows Subsystem for Linux 배포판을 생성하기 위한 셸 스크립트입니다. 이 도구는 실행 시 사용자 지정 페이로드를 실행할 수 있는 Alpine Linux 기반 WSL 배포판을 빌드하는 프로세스를 자동화합니다...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

CVE-2026-59310

CVE-2026-59310 English | 한국어 설명 VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. 취약점 상세 정보 항목| 값 ---|--- CVE ID| CVE-2026-59310 취약점 유형| 경로 탐색 CVSS 점수| 9.8 개념 증명 PoC...

cve-2022-1388-1veresk

CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk는 모든 Android APK 파일에 백도어를 추가하는 과정을 간소화하는 셸 스크립트입니다. 이 셸 스크립트 사용자는 Linux, Bash, Metasploit, Apktool, Android SDK, smali 등에 대한 실무 지식을 갖추고 있어야 합니다. 이 셸 스크립트는 어떠한 보증도 없이 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용법: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh...

kalitorify

Kali Linux용 Tor를 통한 투명 프록시 kalitorify 소개 kalitorify 는 Kali Linux용 셸 스크립트로, iptables 설정을 사용하여 Tor 네트워크를 통한 투명 프록시 를 생성합니다. 이 프로그램은 또한 Tor 종료 노드즉, Tor 프록시 아래에 있을 때의 공인 IP 주소 확인이나 서비스 및 네트워크 설정을 확인하여 Tor가 올바르게 구성되었는지 검사하는 등 다양한 검사를 수행할 수 있습니다. 간단히 말해, kalitorify를 사용하면 Kali Linux 운영 체제의 모든 트래픽을 Tor...

macos-collector

macos-collector macos-collector - DFIR을 위한 macOS 포렌식 아티팩트 자동 수집 macos-collector.sh는 주로 Jamf Threat Labs의 Aftermath를 사용하여 침해된 macOS 엔드포인트에서 macOS 포렌식 아티팩트를 수집하는 데 사용되는 Shell 스크립트입니다. 다운로드 Releases 섹션에서 macos-collector 의 최신 버전을 다운로드하세요. !NOTE macos-collector는 기본적으로 모든 외부 도구를 포함합니다. !NOTE 기본 아카이브...