the_open_door
café
ESEN
← Herramientas

Bashfuscator

Ofusca comandos de Bash para evadir filtros y detección por firma.

Ofuscador de comandos de Bash. Toma un comando legible y lo reescribe en algo funcionalmente idéntico pero irreconocible (expansiones de variables, aritmética, sustituciones, cadenas troceadas), aplicando varias capas si se le pide. Se usa cuando hay **inyección de comandos** pero un filtro bloquea palabras concretas (`cat`, `bash`, `/etc/passwd`) o cuando el objetivo es no dejar la cadena obvia en los logs. El precio es la longitud: la salida crece mucho y a veces no cabe en el parámetro vulnerable.

Familia Explotación web

Flags -c -s --no-mangling --layers

Conceptos OS Command Injection

Cheatsheet Inyección de comandos

Instalación

python3 setup.py install --user

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.