ssh-audit

ssh-audit...

SSH-KILLv2

What about SSH-KILLv2 Script Attack iPhone if ssh service open, many users use "Open SSH" in jailbroken devices to transfer files between laptop / PC & iPhone to make their life easier but the issue here "Open SSH " tweak use the default password "alpine" and many users don't change it if they...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

CVE-2024-3094-patcher

xz-Utils भेद्यता CVE-2024-3094 को पैच करने के लिए Ansible Playbook यह दस्तावेज़ एक Ansible प्लेबुक का वर्णन करता है जो xz-Utils संस्करण 5.6.0 और 5.6.1 में पहचानी गई महत्वपूर्ण भेद्यता CVE-2024-3094 को संबोधित करने के लिए डिज़ाइन किया गया है। यह भेद्यता, जिसे एक बैकडोर के रूप में वर्गीकृत किया गया...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

Grafxploit

أداة استغلال آلية لـ Grafana CVE-2021-43798 نظرة عامة هذا المشروع عبارة عن أداة استغلال آلية مصممة لفحص واستخراج المعلومات الحساسة من مثيلات Grafana المخترقة المعرضة للثغرة CVE-2021-43798. تحدد الأداة الإضافات المعرضة للخطر وتستخرج مفاتيح SSH من المستخدمين المخترقين. الميزات الفحص الآلي لمثيلات...

xzk8s

xzk8s Dockerfile et manifestes Kubernetes pour reproduire CVE-2024-3094 Construire l'image Nous utilisons la version debian des utilitaires xz vulnérables comme image de base. Nous devons également patcher la bibliothèque. La version patchée de la bibliothèque liblzma est tirée du dépôt xzbot...

hook

Hook हुक WatchGuard SSH इंटरफ़ेस में एक पैरामीटर इंजेक्शन भेद्यता का शोषण करता है। यह भेद्यता एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को हमलावर द्वारा नियंत्रित FTP सर्वर पर मनमाने सिस्टम फ़ाइलों को बाहर निकालने की अनुमति देती है। सौभाग्य से, एक अंतर्निहित निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता...

sshroute

sshroute...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

ssh-auditor

SSH ऑडिटर विशेषताएँ ssh-auditor स्वचालित रूप से: सभी ज्ञात होस्टों को फिर से जाँचेगा जब नए क्रेडेंशियल जोड़े जाते हैं। यह केवल नए क्रेडेंशियल की जाँच करेगा। किसी भी नए खोजे गए होस्ट पर पूर्ण क्रेडेंशियल स्कैन को कतारबद्ध करेगा। किसी भी ज्ञात होस्ट पर पूर्ण क्रेडेंशियल स्कैन को कतारबद्ध करेगा जिसक...

sshfinder

sshfinder اعثر على كل خدمة SSH في شبكتك، واحكم ما إذا كانت تلبي معيارك، وسيتم إعلامك عندما يتغير ذلك. sshfinder هو ملف Python واحد بدون أي تبعيات مطلوبة. وجّهه إلى نطاق CIDR وسيكتشف SSH أينما كان يستمع فعليًا — وليس فقط على المنفذ 22 — ويؤكد أن كل واحد يتحدث SSH فعلًا، ويقيّم وضعه التشفيري، ويعيد...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH Authentication Bypass CVE-2018-10933 Usage: لاستخدام هذا السكربت اكتب: python3 LibAuth.py –help لرؤية جميع الخيارات والوسائط التي نحتاج لاستخدامها. لذا نحتاج إلى تحديد عنوان IP للضحية، رقم المنفذ، وأخيراً الأمر الذي نريد تنفيذه على جهاز الضحية. سيكون الأمر...

D3m0n1z3dShell

「😈」About D3m0n1z3dShell Demonized Shell is an Advanced Tool for persistence in linux. Install root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh One-Liner Install Download D3m0n1z3dShell with all...

sshkey-grab

sshkey-grab This script uses a bug in ssh-agent that allows it to pull the last key added to the agent. This may allow the ability to recover a key that has been removed from ssh-agent via ssh-add -t, -d, or -D, provided that the ssh-agent was not terminated and a new key has not been added since...

ssh-hardening

SSH Hardening Lock down SSH on Debian/Ubuntu in one run: new port, no root login, key-based auth, optional UFW and Fail2Ban. What you’ll see When you run the script, it detects your OS and shows the settings before asking to continue: Quick start step-by-step 1️⃣ Install git if needed On...

findwall

FindWall यह क्या करता है? FindWall एक Python स्क्रिप्ट है जो यह समझने की अनुमति देती है कि क्या आपका नेटवर्क प्रदाता किसी TCP/UDP पोर्ट को ब्लॉक करके आपके इंटरनेट तक पहुँच को सीमित कर रहा है। यह जाँच करने के लिए FindWall को आपकी संपत्ति के एक सार्वजनिक VPS से कनेक्ट होने की आवश्यकता है। FindWall...

jumpserver

منصة PAM مفتوحة المصدر خادم الحصن الإنجليزية · الصينية المبسطة · الصينية التقليدية · اليابانية · البرتغالية البرازيل · الإسبانية · الروسية · الكورية ما هو JumpServer؟ JumpServer هي منصة إدارة الوصول المميز PAM مفتوحة المصدر توفر لفرق DevOps وتكنولوجيا المعلومات وصولاً حسب الطلب وآمنًا إلى نقاط...

CVE-2024-22274

CVE-2024-22274 चलाएं और होस्ट आईपी, पोर्ट, उपयोगकर्ता नाम और पासवर्ड इनपुट करें। एक्सप्लॉइट उपयोगकर्ता NinhPwn को पासवर्ड "NinhPwn123" के साथ बनाएगा, फिर रूट शेल के साथ ssh शुरू करेगा। python3 पैकेज इंस्टॉल करने के लिए सुधारें: pip install pwinput, pip install paramiko, pip install time,pip insta...