botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

gtfobins-cli

🚀 GTFOBins CLI 概要 GTFobins CLI は GTFOBins のコマンドラインインターフェースであり、Unix バイナリの悪用テクニックに即座にアクセスできます。このツールはセキュリティ専門家やシステム管理者が、正規の Unix バイナリがセキュリティ制限を回避するためにどのように悪用されるかを特定し理解するのに役立ちます。 主な機能 🔍 クイックバイナリ検索 : 任意の Unix バイナリの悪用テクニックを検索 🔎 あいまい検索 : 部分一致によるバイナリ名検索 🏷️ タイプによるフィルタリング : バイナリの悪用タイプ shell, suid, sudo など...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

bashacks

bashacks 是什么？ bashacks 是一个 bash 函数集合，对程序员、安全分析师以及需要底层操作的普通用户都很有用。 实际上，bashacks 中并没有真正全新的东西；所有函数都是基于 UNIX 类系统中已有的软件编写的。但它让你能够用更简短的命令来完成通常需要多个命令才能完成的任务。 要求 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip 构建 使用 make 命令生成一个包含所有函数的单一文件，然后 source 它： make source...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CryKeX

プロパティ: クロスプラットフォーム ミニマリズム シンプルさ インタラクティブ性 互換性/移植性 アプリケーション非依存 プロセスラッピング プロセスインジェクション 依存関係: Unix - ほとんどのUnixベースOSで動作するはずです BASH - スクリプト全体 root権限（オプション） 制限事項: AESキーとRSAキーのみ Firefoxブラウザではほとんどの場合失敗します ディスク暗号化（LUKS）およびPGP/GPGでは動作しません 適切なユーザー権限とメモリアクセス許可が必要です 仕組み...

sisu

sisu ⚡ Tu AWS, como un sistema de archivos. Esto: grep -l "AdministratorAccess" iam/users//policies.json En lugar de esto: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output...

suricata_exporter

Suricata Prometheus Exporter 这是一个用于 Suricata 的 Prometheus Exporter，通过 unix socket 使用 dump-counters 来查询指标。 使用方法 $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output version...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

CVE-2021-3156

CVE-2021-3156 Baron Samedit漏洞的可视化、模糊测试、利用与修补 查看报告 » Francesco Marchiori · Alessandro Lotto 目录 1. 摘要 2. 可视化 3. 模糊测试 4. 利用 5. 修补 🧩 摘要...

magisk-renef

MagiskRenef Magisk / KernelSU / APatch モジュールで、renef（Android向け動的インストルメンテーションツールキット）を自動的にパッケージ化して実行します。 magisk-frida に着想を得ています。 要件 ルート化されたAndroidデバイス（Magisk / KernelSU / KernelSU Next / APatch） ARM64のみ — renefはARM64 Androidのみをサポート Android 10以上を推奨 インストール 1. リリース から最新の MagiskRenef-version.zip をダウンロード...

Document-Linux-Privilege-Escalation

Linux 权限提升（通过 snapd） 项目目标： 利用 Canonical 的 snapd 守护进程（Ubuntu Linux 中的默认服务）REST API 中的漏洞“DirtySock”（CVE-2019-7304），获取 root 访问权限。 Ramil Mustafayev 的指南：https://kryptohaker.medium.com/linux-privilege-escalation-via-snapd-using-dirty-sock-exploit-and-demonstration-of-cve-2019-7304-892716cf99ca 设置： 此漏洞在...

zi

❮ Zi ❯ 🧙‍♂️ 🪄 A Swiss Army Knife for Zsh - Unix Shell ✨ 《 Report an issue · 《 Request a Feature 》 · 《 Ask a Question 》 --- 《💡》Search Wiki 《⚡️》 Install 《💜》Join 《🌐》Localize 🎯 Roadmap Generally, new features will be introduced as a component to improve performance and compatibility and not to force,...

radare2

Radare2: Unixギークのための自由なリバーシングフレームワーク 現在のgit masterブランチは6.2.3で、次のリリースは6.2.4になります。 説明 r2はradareの完全な書き直しです。リバースエンジニアリングタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細はr2 -Ljを参照）。 radare...

reverse-shell

reverse-shell Reverse Shell como servicio - https://reverse-shell.sh Reverse shell fácil de recordar que debería funcionar en la mayoría de sistemas tipo Unix. Detecta el software disponible en el objetivo y ejecuta un payload apropiado. Uso 1. Escucha la conexión En tu máquina, abre un puerto y...

GHSA-6G2R-675J-HX59 vulnerabilities

Vulnerabilities for packages: parseable, atuin, lakekeeper, zed, pnpm, bootc, workmux, qdrant...

GHSA-6G2R-675J-HX59 vulnerabilities

Vulnerabilities for packages: qdrant, zed, parseable, atuin, pnpm...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： ... Wooho, we got response for our rouge request! b'HTTP/1.0 200 OK\r\nMetadata-Flavor:...