fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

CVE-2025-54100

CVE-2025-54100 PowerShell 的 curl 在底层使用 Invoke-WebRequest。 root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator 是一个开源、跨平台的 PowerShell 模块，可帮助为 Windows、Linux 和 macOS 上的常见系统原生可执行文件生成混淆的命令行。 👉 在此处使用 ArgFuscator 的交互式版本：ArgFuscator.net...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash 包含用于执行哈希传递 WMI 和 SMB 任务的 PowerShell 函数。WMI 和 SMB 连接通过 .NET TCPClient 建立。认证通过将 NTLM 哈希传递给 NTLMv2 认证协议完成。客户端无需本地管理员权限。 要求 最低 PowerShell 2.0 导入 Import-Module ./Invoke-TheHash.psd1 或 . ./Invoke-WMIExec.ps1 . ./Invoke-SMBExec.ps1 . ./Invoke-SMBEnum.ps1...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...

Invoke-LinkSpray

Invoke-LinkSpray 用于创建恶意 SMB 或 WebDAV 链接以窃取 NTLM 认证的 Powershell 脚本。从 -ShareList 参数指定的文件中获取 UNC 或本地文件夹路径。可选地，可以使用 -Depth 指定创建 URL 文件时要递归的文件夹层数。还支持 -RestoreFile 参数，以便在完成后清理所有文件。 程序的典型运行 -- 创建 URL 文件 在 Responder 中从上一条命令收集到的哈希 还原并清理所有链接...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...

Invoke-BSOD

Invoke-BSOD 当您想让电脑罢工时——无需管理员权限！ BSOD 方法来自：https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 一个用于在没有管理员权限的情况下触发蓝屏死机（BSOD）的 PowerShell 脚本。同时枚举 Windows 崩溃转储设置。 这是一个独立的脚本，它不依赖于此处的任何其他文件。 Invoke-BSOD 触发蓝屏死机。 Get-DumpSettings...

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具，旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计，还是进行常规的活动目录枚举任务，该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例：https://leo4j.github.io/Invoke-ADEnum/ 注意： 点击表格标题，可以生成并下载 CSV 格式的结果。此外，您还可以通过点击页面顶部的“Active...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 简介 Invoke-Obfuscation 是一款兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我开始研究 PowerShell 语言的灵活性，并系统记录了几种攻击者经常使用的常见技术的各种实现方式。 最初专注于编码命令和远程下载加载器（cradle）语法，我发现一些不会妨碍命令执行的转义字符会持续存在于命令行参数中，无论是运行中的进程还是记录在 Security EID 4688 和 Sysmon EID 1 事件日志中的内容。这促使我系统地探索混淆任何 PowerShell...

Invoke-PSObfuscation

Invoke-PSObfuscation 従来の難読化手法は、base64や圧縮など、既存のコードをカプセル化するレイヤーを追加する傾向があります。これらのペイロードは依然としてある程度の成功率を持ちますが、意図されたペイロードを抽出することは容易になり、一部のランチャーは頻繁に検出されるため、本質的にボトルネックが生じます。...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

Get-PDInvokeImports

Get-PDInvokeImports 説明: Get-PDInvokeImportsは、アセンブリ内でのP/Invoke、Dynamic P/Invoke、D/Invokeの使用を自動検出できるツール（PowerShellモジュール）です。それらが参照されているすべての場所を表示し、すべてをDnSpyBookmarks.xmlにエクスポートします。 このPSモジュールは、.NETアセンブリのリバースエンジニアリング中に、アセンブリで使用されているアンマネージAPI関数への呼び出しを迅速に明らかにするのに役立ちます。マルウェアアセンブリにはジャンクコードが大量に含まれ、メイン機能が直接W...

Invoke-SocksProxy

Invoke-SocksProxy PowerShellを使用してローカルまたは「リバース」Socksプロキシを作成します。 ローカルプロキシはシンプルなSocks 4/5プロキシです。 リバースプロキシは、システムのプロキシを通過できる発信SSL接続を開始することでTCPトンネルを作成します。このトンネルは、リモートホスト上のsocksプロキシとして使用され、ローカルホストのネットワークにピボットすることができます。 例 ローカル ポート1080でSocks 4/5プロキシを作成: root@kitploit: Import-Module .\Invoke-SocksProxy.psm...

Invoke-Transfer

Invoke-Transfer PowerShell クリップボードデータ転送 Invoke-Transfer は、Citrix、RDP、VNC、Guacamole などの高度に制限された環境 でファイルを送信するための PowerShell ツールです。テキスト形式、小さな Base64 エンコードされたチャンク 、またはプレーンテキストでファイルを送信できます。さらに、Microsoft Windows のネイティブ OCR 機能 を使用して、スクリーンショットからファイルを受信することもできます。 ✨ 機能 🔀 Base64 エンコーディング :...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 はじめに Invoke-CradleCrafterは、PowerShell v2.0+互換のPowerShellリモートダウンロードクレードルジェネレーター兼難読化ツールです。 背景...

Invoke-Stealth

Invoke-Stealth は、シンプルかつ強力なPowerShellスクリプト難読化ツールです。 このツールは、さまざまな手法を使用してPowerShellで書かれた任意のスクリプトの難読化プロセスを自動化するのに役立ちます。WindowsまたはLinuxから、個別に、一緒に、またはすべてを順番に簡単に使用できます。 要件 Powershell 4.0以上 Python 3 すべての機能を使用するために必要 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。次のコマンドを実行してこれを行うことができます: root@kitploit:...

invoke-antivm

Invoke-AntiVM v1.0 はじめに Invoke-AntiVMは、Powershellを介してVMの検出とフィンガープリンティング（エクスフィルトレーションを含む）を実行するためのモジュールのセットです。 互換性 スクリプト check-compatibility.ps1 を実行して、どのモジュールまたは関数が使用中のPowerShellバージョンと互換性があるかを確認してください。 私たちの目標は、PowerShell 2.0からの互換性を実現することですが、まだそこには達していません。 check-compability.ps1...

p-invoke.net

p-invoke.net このリポジトリには、ほぼ常にオフライン状態である pinvoke.net の P/Invoke 定義のほとんどが含まれており、各定義に Microsoft のドキュメントへのリンクが追加されています。 Gitbook は https://ricardojoserf.gitbook.io/pinvoke で利用可能です。 備考 pinvoke.net をよく使っていたため、定義を素早く確認するためにこれを作成しましたが、CsWin32 のようなよりプロフェッショナルなソリューションもあります。 ウェブサイトには約 2500 のファイルが含まれており、これは...

Invoke-HiveNightmare

Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...