CVE-2020-1350

CVE-2020-1350 Scanner and Mitigator for CVE 2020-1350 How to run: 1- Run as Administrator windows commandline. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner，重新定义 DFIR 自动化" 创建和维护者：Eilay Yosfan 什么是 ForensicMiner？ ForensicMiner 是一款基于 PowerShell 的 DFIR 自动化工具，彻底改变了数字调查领域。它专为提高效率而设计，能够从 Windows 机器自动收集工件和证据。与 Falcon Crowdstrike RTR 和 Palo Alto Cortex XDR Live Terminal 的兼容性，加上其快速性能和友好的用户界面，使 ForensicMiner...

SharpKiller

SharpKiller Bypass de AMSI de por vida: AMSI-Killer de @ZeroMemoryEx portado a .NET Framework 4.8. Se requiere ofuscación adicional https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Funciones recientemente integradas:...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

Get-AppLockerEventlog

Get-AppLockerEventlog 描述 此脚本将解析来自 Windows 事件日志的所有通道，提取与 AppLocker 相关的所有日志。该脚本将收集事件相关的所有重要信息，用于取证、威胁狩猎甚至故障排除。以下是我们从 Windows 事件日志中获取的日志： EXE 和 DLL, MSI 和脚本, 打包的应用部署, 打包的应用执行。 输出： 结果将在屏幕上显示 并且，结果将保存到 CSV 文件：AppLocker-log.csv 使用此脚本你将获得的详细实用信息包括： FileType, EventID, Message, User, Computer, EventTime,...

PowerPriv

PowerPriv 描述 一个基于 @dirkjan 的 PrivExchange 的 PowerShell 实现（原始代码见：https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py） 适用于无法运行基于 Python 的应用程序、拥有用户凭据或不想将文件释放到磁盘的环境。该工具将使目标 Exchange 服务器的系统账户尝试向您选择的系统进行身份验证。 -targetHost 目标 Exchange 服务器的主机名或 IP。根据 DNS 配置，使用主机名时可能需要 FQDN。（必需）...

PyFuscation

PyFuscation 需要 python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT 可选参数: root@kitploit: • -h, --help 显示此帮助信息并退出 • -f 混淆函数 ○ 首先执行此操作...它可能最有效 • -v 混淆变量 ○ 如果你要混淆变量，也要混淆参数。 • -p 混淆参数 ○ 如果你要混淆参数，也要混淆变量。 必需参数: --ps root@kitploit: python3 PyFuscation.py -fvp --ps ./Scripts/Invoke-Mimikatz.ps1...

VBoxCloak

VBoxCloak 一个PowerShell脚本，旨在帮助恶意软件分析师隐藏其VirtualBox Windows虚拟机，以防被可能试图逃避分析的恶意软件检测到。保证能让你的pafish评分至少下降几分 ; 该脚本通过以下方式实现： 重命名恶意软件通常用于检测虚拟机的多个注册表键。 终止VirtualBox进程（VBoxService、VBoxTray等）。 删除VirtualBox驱动程序文件（这不会导致VirtualBox崩溃，因为这些驱动程序已经加载到内存中！）。 删除或重命名System32和SysWOW64目录中的VirtualBox支持文件。 更多信息，请参阅我的博客文章：...

Persistence-Survivability

Valoración de persistencia y supervivencia Este proyecto utiliza la persistencia estilo Duqu como TTP y fue presentado en Bsides Augusta – RAT. Este proyecto está basado en PowerShell y puede utilizarse con credenciales o sin ellas. Para más información, lea el archivo .ps1. Uso básico:...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

Invoke-DumpMDEConfig

DumpMDEConfig Script de PowerShell Resumen Invoke-DumpMDEConfig es un script de PowerShell diseñado para extraer y mostrar la configuración y los registros de Microsoft Defender, incluidas las rutas excluidas, las reglas ASR habilitadas, las amenazas permitidas, el historial de protección y el...

Powermad

PowerShell MachineAccountQuota 和 DNS 利用工具 维基 https://github.com/Kevin-Robertson/Powermad/wiki 博客文章 超越 LLMNR/NBNS 欺骗 - 利用 Active Directory 集成的 DNS 函数 MachineAccountQuota 函数 DNS 函数 动态更新函数 ADIDNS 函数 其他函数 MachineAccountQuota 函数 默认的 Active Directory ms-DS-MachineAccountQuota...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...

Microsoft-2024-December-Update-Control

Windows December 2024 Security Patches Audit Script This PowerShell script checks whether the required KB updates for specific security vulnerabilities CVE-2024-49124, CVE-2024-49117, CVE-2024-49118, and CVE-2024-49122 announced in the December 2024 Microsoft security bulletins are installed on...

CVE-2021-1675

CVE-2021-1675 - Mitigación de PrintNightmare DSC PowerShell Kougyoku Gentou | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y elevación de privilegios local apodada "PrintNightmare". La mitigación consiste en deshabilitar el servicio Print Spooler...

Invoke-LinkSpray

Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Puerto de PowerShell de la versión original en Python de CVE-2022-22965 por colincowie. Instalación: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content...