Hinweis auf verfuegbaren Angriffscode: metasploit+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
discover — Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux.
Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. · Sprache: Shell · Topics: bash, enumeration, information-gathering, metasploit, nmap, osint · ⭐ 3,941 Stars
SecBoard-Einordnung
Dieses Tool automatisiert gängige Penetrationstesting-Aufgaben, was die Effizienz von Red-Teaming-Operationen steigern kann. Es ist wichtig, den Einsatz solcher Skripte innerhalb der Organisation zu überwachen, um sicherzustellen, dass sie nur für autorisierte und ethische Zwecke verwendet werden.
Realistisch schlimmster Fall: Der Missbrauch dieser Skripte durch unautorisierte Personen oder für unethische Zwecke könnte zu unautorisiertem Zugriff, Datenexfiltration oder Systemkompromittierung führen, insbesondere wenn sie zur Erstellung und Bereitstellung bösartiger Payloads verwendet werden.
Empfehlung: Überprüfen Sie interne Richtlinien für den Einsatz von Penetrationstesting-Tools und stellen Sie sicher, dass alle Red-Teaming-Aktivitäten ordnungsgemäß genehmigt und dokumentiert sind. Implementieren Sie Kontrollen, um die Ausführung nicht autorisierter Skripte zu verhindern.
Betroffen
Organisationen, die Ubuntu oder Kali Linux für Penetrationstests oder Sicherheitsanalysen nutzen, könnten betroffen sein, falls diese Skripte in einer Weise eingesetzt werden, die Sicherheitsrichtlinien verletzt oder unbeabsichtigte Risiken einführt. Es handelt sich um ein Tool für Penetrationstests, nicht um eine Schwachstelle in einem Produkt.
Prüfen
3- ▸Überprüfen Sie die Richtlinien für die Nutzung von Penetrationstesting-Tools und Skripten in Ihrer Organisation.
- ▸Scannen Sie Ihre Systeme nach der Präsenz dieser spezifischen Bash- und Python-Skripte oder ähnlicher Tools, die für Aufklärung, Scannen oder Payload-Erstellung verwendet werden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf Anzeichen von Aufklärungsaktivitäten (z.B. Nmap-Scans) oder Metasploit-Payload-Bereitstellung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen die Payloads ausnutzen können.
- ▸Der genaue Umfang der 'eingeschränkten Unterstützung' für Kali Linux ist nicht detailliert.
- ▸Es gibt keine Informationen über die Herkunft oder den Autor der Skripte, außer dass sie 'benutzerdefiniert' sind.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„malicious payload creation using Metasploit“
„recon, enumeration, information-gathering“
„recon, scanning, enumeration“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- GitHub TrendingFrüherkennungSn1per — Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
- CrowdStrikeTechnischer BelegCrowdStrike to Acquire Dreadnode to Bring Automated AI Security Testing to the Falcon Platform
Der Vorgang wird seit 7 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- lonkero — Lonkero - Wraps around your attack surface. Professional-grade scanner for real penetration testing. Fast. Modular. Rust.
- Pentest-Swarm-AI — Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.
- CyberStrike — Open-source AI-powered offensive security harness for automated penetration testing.
- redamon — Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.
- discover — Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux.
- Sn1per — Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.