sshkey-grab

sshkey-grab 此脚本利用了ssh-agent中的一个漏洞，允许它拉取最近添加到agent的密钥。这可能导致能够恢复通过 ssh-add -t、-d 或 -D 从 ssh-agent 中移除的密钥，前提是 ssh-agent 未终止，且自上一个密钥被移除后没有添加新密钥。该漏洞已被报告，并可能在更新的 OpenSSH 版本中修复，届时此工具将失效。 依赖 grabagentmem.sh 需要在目标机器上具有 root 权限并安装 gdb 才能正常工作。 parsemem.py 需要安装 pyasn1 Python 模块。 使用 1. 将 grabagentmem.sh...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

jumpserver

An open-source PAM platform Bastion Host !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link English · 中文简体 · 中文繁體 · 日本語 · Português...

jumpserver

一个开源的 PAM 平台 堡垒主机 !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link !gitcode-shieldgitcode-link English · 中文简体 · 中文繁體 · 日本語 · Portugu...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Botnet C&C escrita en Python Descripción Botnet simple escrita en Python usando fabric. El autor no es responsable del uso de este código. Hosts Es posible cargar hosts desde un archivo hosts.txt incluido en el directorio principal del proyecto. El formato predeterminado de...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuthn / YubiKey" en...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "As easy to stop as it is to comprehend." What is it? "Reality Smasher" is an exploit for vRealize leveraging the security issues addressed in VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 in addition to a...

ssh-chatter

SSH-Chatter: 用C语言编写的TUI公告板系统 ssh [email protected] 通用BBS软件 SSH-Chatter 源于对 Go 语言 ssh-chat 服务的 C 语言重实现。它镜像/扩展了原始行为，同时使用现代 C 语言模式和小巧可测试的核心。该服务监听 SSH/TELNET 连接，并将每个经过身份验证的用户放入一个共享聊天室，该聊天室暴露与 Go 参考实现相同的命令界面。 你知道为什么理解 C 语言需要那么长时间吗？因为这是一种本能。 近期增强 终端友好的 RSS 阅读器，可通过 /rss list、/rss read 以及 /rss add 和...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma. Características • Plataformas soportadas • Diagrama de...

CVE_2023_20198_Detector

CVE202320198Detector Este script puede identificar si los dispositivos Cisco IOS XE son vulnerables a CVE-2023-20198. El script toma como entrada un archivo csv con todas las direcciones IP de los dispositivos que desea verificar. Por defecto, el script busca un archivo llamado "devices.csv"; pue...

minipwner

MiniPwner 一个配置运行 OpenWRT 的 TP-Link MR3040 成为简单而强大的渗透测试"投毒盒"的脚本。 什么是"MiniPwner"？ MiniPwner 是一个渗透测试"投毒盒"。 它被设计成一个小型、简单但强大的设备，可以悄无声息地插入网络，为渗透测试人员提供对该网络的远程访问。 它由一台运行 OpenWRT 的便携式 TP-Link MR3040 组成。 功能特性 集成有线和无线连接 一旦插入目标网络，Mini-Pwner 可以通过目标网络建立 SSH 隧道，也可以通过 WiFi 访问。此外，MiniPwner 可以配置为 WiFi...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 漏洞检测 使用ssh连接存在漏洞的版本： ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 瞻博网络 user: root passwd: %sun='%s' = %u...

CFC

集中式防火墙控制脚本 集中式防火墙控制提供了一种集中管理运行 iptables 的多台服务器或负载均衡器防火墙的方法。通过这种方式，你可以使用一条命令在多台服务器上快速允许/阻止/删除/搜索滥用地址段等。它通过 SSH 访问这些服务器。 支持 IPv4 和 IPv6。 已在 Debian 6.x / 7.x / 8.x / 9.x 上测试，但应适用于任何发行版。 前置条件 要使用 IPv6 的 'precheck'、'protected' 和 'findip' 功能，需要安装 'netaddr' Python 模块。IPv4 不需要该模块，因为它使用 IP 二进制形式的前缀匹配。...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

MrHandler

MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 $ pip3 install colorama $ pip3 install paramiko $ git clone https://github.com/emrekybs/MrHandler.git $ cd...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

backdoorme

backdoorme Build Status Herramientas como metasploit son excelentes para explotar computadoras, pero ¿qué sucede después de haber obtenido acceso a una computadora? Backdoorme responde esa pregunta desatando una gran cantidad de puertas traseras para establecer persistencia durante largos período...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie 什么是 Cowrie Cowrie 是一个中高交互的 SSH 和 Telnet 蜜罐， 旨在记录暴力破解攻击以及攻击者执行的 shell 交互。 在中交互模式（shell）下，它用 Python 模拟一...

io_uring_scanner

Escáner iouring Escáner de red basado en iouring escrito en Rust. Consulta Construcción de un escáner de red basado en iouring en Rust. Admite 3 modos de escaneo: Conexión TCP Coincidencia de versión SSH coincidencia mediante expresiones regulares Coincidencia de cabecera HTTP coincidencia median...