iOSForensic

iOSForensic iosForensic es una herramienta de Python para ayudar en el análisis forense en iOS. Obtiene archivos, registros, extrae bases de datos sqlite3 y descomprime archivos .plist en xml. Instalación Simplemente clone este repositorio git e instale las dependencias. Dependencias Linux OpenSS...

CVE-2024-6387

EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Herramienta para análisis, detección y pruebas controladas de la vulnerabilidad CVE-2024-6387 en servidores OpenSSH. ⚠️ Aviso Legal y Ético Este repositorio es exclusivamente educativo. Úsalo únicamente en: Laboratorios HTB, TryHackMe...

essh

ESSH Un espacio de trabajo SSH con sesiones persistentes y paneles de estado en vivo. Mantén los shells remotos en ejecución a través de caídas de conexión, cambia entre hosts con teclas o el ratón, y comprueba el estado del sistema sin salir de tu terminal. ESSH usa OpenSSH para las conexiones y...

LibSSH-Authentication-Bypass

LibSSH-Bypass-de-Autenticación LibSSH Bypass de Autenticación CVE-2018-10933 Uso: Para usar este script, escriba: python3 LibAuth.py –help para ver todas las opciones y parámetros que necesitamos usar. Por lo tanto, necesitamos especificar la dirección IP de la víctima, el número de puerto y...

Hawk

Hawk Intercepta silenciosamente credenciales SSH y SU en tiempo real Hawk monitorea los procesos sshd y su, extrayendo contraseñas de la memoria mediante ptrace sin modificar los procesos objetivo. Cero escrituras. Recolección de credenciales puramente de solo lectura. Demo Cómo funciona Hawk...

vault-conductor

🗝️ vault-conductor Un agente SSH que proporciona claves SSH almacenadas como secretos en Bitwarden Secret Manager. Admite autenticación SSH y firma de commits de Git. Demostración Características Implementa el Protocolo de Agente SSH como servidor de socket de dominio Unix, actuando como un puente...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Made by ClumsyLulz & Taylor Christian Newsome Summary This repository contains a C program that accepts input parameters and generates a packet to be sent to a server over the SSH protocol. The program allocates a buffer to hold the data, writes it to a...

kippo-g0tmi1k

Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Original Homepage: https://code.google.com/p/kippo/. Fork This is a personal public fork of Kippo, which includes additional features...

GateKeeper

GateKeeper GateKeeper is a self-hosted SSH access gateway written in Go. It acts as a centralized control layer in front of SSH, providing access control, MFA enforcement, session recording, auditing, and policy enforcement --- all delivered as a single binary with an embedded web UI. No external...

Stowaway

Stowaway English Stowaway es una herramienta de proxy multinivel escrita en Go, diseñada específicamente para profesionales de pruebas de penetración. Los usuarios pueden usar este programa para enrutar el tráfico externo a través de múltiples nodos hacia la red interna, superar las restricciones...

openssh-portable

Portable OpenSSH OpenSSH is a complete implementation of the SSH protocol version 2 for secure remote login, command execution and file transfer. It includes a client ssh and server sshd, file transfer utilities scp and sftp as well as tools for key generation ssh-keygen, run-time key storage...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher Internal Network Tool for CVE-2026-43284 & CVE-2026-43500 Automated Linux LPE Audit & Mitigation via SSH Disclaimer : This tool is specifically designed for legitimate internal security audits. Using it without authorization against systems that are not yours is a...

CVE-2026-21994

CVE-2026-21994 Summary Oracle OKIT oci-designer-toolkit version 0.3.0 contains two critical misconfigurations that chain into an unauthenticated full takeover. A hardcoded Flask SECRETKEY exposed in the public repository allows any attacker to forge a valid admin session cookie — no credentials...

htb-facts

HTB — Facts Easy/Linux - Season 10 Summary Facts is an Easy Linux machine that requires exploiting a known vulnerability CVE-2025-2304 in Camaleon CMS to extract local AWS S3 credentials. Enumerating the internal S3 buckets reveals an SSH private key that must be cracked using John the Ripper to...

MrHandler

MR.HANDLER MR.Handler es una herramienta especializada diseñada para responder a incidentes de seguridad en sistemas Linux. Se conecta a los sistemas de destino a través de SSH para ejecutar una serie de comandos de diagnóstico, recopilando información crucial como configuraciones de red, registr...

CVE-2018-15473

CVE-2018-15473 - Explotación de Enumeración de Usuarios SSH Una herramienta para enumerar nombres de usuario válidos en servidores SSH vulnerables OpenSSH 2.3 hasta 7.7. 📋 Descripción de la Vulnerabilidad CVE-2018-15473 permite la enumeración de usuarios existentes en servidores SSH mediante el...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

SSH-KILLv2

Acerca de SSH-KILLv2 Script Ataca iPhone si el servicio SSH está abierto. Muchos usuarios usan "Open SSH" en dispositivos con jailbreak para transferir archivos entre laptop/PC y iPhone para hacer su vida más fácil, pero el problema aquí es que el tweak "Open SSH" usa la contraseña predeterminada...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

JShielder

JShielder Script de endurecimiento automatizado de JShielder para servidores Linux JSHielder es un script Bash de código abierto desarrollado para ayudar a administradores de sistemas y desarrolladores a asegurar sus servidores Linux en los que implementarán alguna aplicación web o servicios. Est...