3837 matches found
CLSIDFinder
CLSIDFinder Invoke-CLSIDFinder enumerates CLSID and AppID entries from the Windows registry to identify COM objects associated with Windows services via the LocalService value. The function correlates these entries, exports the results to a CSV file, and attempts COM activation when the related...
Evtx_Log_Browser
Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...
PowerShellForPentesters
PowerShellForPentesters Enlace de la lista de reproducción - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters es una introducción básica al uso de PowerShell en pruebas de penetración internas. Este curso es esencialmente el módulo de PowerShell de mi...
Powershell-Tools
PSUnzipper - Descompresor de PowerShell Utiliza SharpZipLiB en .NET, cargado en tiempo de ejecución sin archivo en disco - ref. https://github.com/icsharpcode/SharpZipLib Se puede usar con contraseña zip, unzip Se admiten ambos métodos de cifrado AES y ZipCrypto. Al comprimir/descomprimir - no se...
AzureADAssessment
Evaluación de Microsoft Azure AD Guía del evaluador Si usted es un empleado o partner de Microsoft que realiza la evaluación para un cliente, consulte la Wiki para la Guía de evaluación. Instalación desde la Galería de PowerShell Si encuentra algún error, consulte la sección de preguntas frecuent...
Beginners-Guide-to-Obfuscation
Evasión de Detección: Guía para Principiantes sobre Ofuscación Los defensores están adaptando constantemente su seguridad para contrarrestar nuevas amenazas. Nuestra misión es identificar cómo planean asegurar sus sistemas y evitar ser identificados como una amenaza. Esta es una clase práctica pa...
DFIR4vSphere
Tabla de contenidos: 1. Descripción del módulo 2. Instalación y requisitos previos 3. Recopilación de datos de Start-VCInvestigation 4. Recopilación de datos de Start-ESXiInvestigation 5. Archivos generados 6. Análisis de registros con Splunk 7. Cuando los actores de amenazas cifran el vCenter...
AtomicTestHarnesses
AtomicTestHarnesses AtomicTestHarnesses es una biblioteca que simula y valida la ejecución de técnicas de ataque. Consiste en un módulo de Powershell para ejecutar técnicas de ataque en Windows y también un paquete de Python para ejecutarlas en macOS y Linux Los detalles de una técnica pueden...
PS-CVE-2020-7352
PS-CVE-2020-7352 CVE-2020-7352 的 PowerShell 实现...
CVE-2023-20198-IOS-XE-Scanner
CVE-2023-20198-IOS-XE-Scanner Single threaded scanner for a single IP in PowerShell Very quick and dirty PoC to show the concept. Tested in lab. Use at own risk! Other scanners python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...
CVE-2026-26119
CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticado en Windows Admin Center mediante WinREST/PowerShell invokeCommand. Uso: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Entorno: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not...
Fix-CVE-2023-36884
Fix-CVE-2023-36884.ps1 Solución temporal para mitigar la vulnerabilidad CVE-2023-36884. Esta vulnerabilidad afecta al sistema operativo Windows y puede permitir la ejecución remota de código malicioso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilidad CVE-2023-36884, que es una falla de seguridad...
MemProcFS-Analyzer
MemProcFS-Analyzer MemProcFS-Analyzer.ps1 es un script de PowerShell que se utiliza para simplificar el uso de MemProcFS y optimizar su flujo de trabajo de análisis de memoria. MemProcFS - El sistema de archivos de proceso de memoria, creado por Ulf Frisk https://github.com/ufrisk/MemProcFS...
CVE-2020-14882
CVE-2020-14882 This Python script is designed to exploit a Remote Code Execution vulnerability in Oracle WebLogic Server CVE-2020-14882 to execute commands on a vulnerable target server and capture their output through HTTP requests. It first prompts for a target WebLogic URL and network interfac...
PowerShell-Pro-Obfuscator-Python
PowerShell Pro Obfuscator — Ofusca y virtualiza código PowerShell PowerShell Pro Obfuscator protege scripts .ps1 propietarios con renombrado, cifrado polimórfico de cadenas y enteros, aplanamiento de flujo de control, autómatas finitos FSA, un motor de VM, comprobaciones de integridad...
CVE-2023-36745
CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 远程代码执行 PoC. 示例： root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe 命令将被传递给 powershell -e。...
MouseServer-1.7.8.5-RCE
WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...
CVE-2020-16898_Workaround
CVE-2020-16898Workaround PowerShell Script Workaround for VCE-220-16898 vulnerability...
BootHoleFix
Boot Hole Fix This script will remediate the BootHole bug identified in CVE-2020-25632 and/or CVE-2021-20233. On July 29, 2020, Microsoft published security advisory 200011 that describes a new vulnerability that's related to Secure Boot. Devices that trust the Microsoft third-party Unified...