Bashfuscator
Ofusca comandos de Bash para evadir filtros y detección por firma.
Ofuscador de comandos de Bash. Toma un comando legible y lo reescribe en algo funcionalmente idéntico pero irreconocible (expansiones de variables, aritmética, sustituciones, cadenas troceadas), aplicando varias capas si se le pide. Se usa cuando hay **inyección de comandos** pero un filtro bloquea palabras concretas (`cat`, `bash`, `/etc/passwd`) o cuando el objetivo es no dejar la cadena obvia en los logs. El precio es la longitud: la salida crece mucho y a veces no cabe en el parámetro vulnerable.
Familia Explotación web
Flags -c -s --no-mangling --layers
Conceptos OS Command Injection
Cheatsheet Inyección de comandos
Instalación
python3 setup.py install --userComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.