PSTrojanFile

PSTrojanFile Windows PowerShell Nombre de Archivo y API Anti-Malware de Defender - POC de Ejecución de Código Descubrimiento: John Page alias hyp3rlinx 2019 y revisado 2023 Actualizado 24 de diciembre de 2023 Evadiendo el obstáculo de las comillas simples en PowerShell para ejecución de código y,...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

Sherlock

已弃用。请改用 Watson。 Sherlock 用于快速查找缺失的本地权限提升漏洞软件补丁的PowerShell脚本。 当前检测以下漏洞： MS10-015 : 用户模式到环 KiTrap0D MS10-092 : 任务计划程序 MS13-053 : NTUserMessageCall Win32k 内核池溢出 MS13-081 : TrackPopupMenuEx Win32k NULL 页面 MS14-058 : TrackPopupMenu Win32k 空指针解引用 MS15-051 : ClientCopyImage Win32k MS15-078 : 字体驱动程序缓冲区溢出...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

pentestly

Pentestly Pentestly 是一个结合了扩展 Python 工具，用于渗透测试的框架。其目标是利用熟悉的用户界面，同时借助 Python 的强大功能，让贡献框架变得简单。 博客文章：Pentestly 框架：当渗透测试遇上 Python 和 Powershell 作者：@ctfhacker / Cory Duplantis 演示 asciicast 当前功能 导入 NMAP XML 使用以下方式测试 SMB 认证： 单个凭据 包含凭据的文件 空凭据 NTLM 哈希 测试成功进行 SMB 认证的本地管理员权限 识别有效凭据的可读 SMB 共享 存储域/企业管理员账户名称...

luckystrike

luckystrike Una utilidad basada en PowerShell para la creación de documentos maliciosos de macros de Office. Para ser utilizado únicamente con fines de pentesting o educativos. Primeros pasos 1. Lee esto: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. ...

DKMC

别杀我的猫 DKMC Windows 10 现在限制了 shellcode 载荷的正常运行，因为需要 RWX 页面来解码和执行 shellcode。DKMC 可以更新以设置具有适当权限的内存页面。 别杀我的猫是一款工具，它能生成存储在多重图像中的混淆 shellcode。该图像 100% 有效，同时也是 100% 有效的 shellcode。其思路是避免沙箱分析，因为它只是一张简单的“合法”图像。目前该工具依赖 PowerShell 来执行最终的 shellcode 载荷。 为什么叫“别杀我的猫”？因为我不擅长为工具起名，所以决定利用默认 BMP 图像是一只猫的事实来命名。...

dnscat2-powershell

dnscat2 是一款由 @iagox86 Ron Bowes 开发的 DNS 隐蔽通道工具，用于通过 DNS 请求传输数据。 这是 dnscat2 C 客户端的一个 PowerShell 版本。 点击此处查看博客文章，其中更详细地介绍了此脚本的用途及使用方法。 要使用此脚本，您需要 Ruby 版本的 dnscat2 服务器。运行服务器时务必添加--no-cache 选项。此客户端与服务器的缓存机制不兼容。 设置 首先，安装 dnscat2 服务器。 使用 --no-cache 禁用缓存启动服务器。启动服务器的命令应类似于：ruby dnscat2.rb...

Invoke-ATTACKAPI

Invoke-ATTACKAPI 已弃用 我们推荐使用：https://github.com/Cyb3rWard0g/ATTACK-Python-Client 一个用于通过其自身API与MITRE ATT&CK框架交互的PowerShell脚本，旨在收集由MITRE ATT&CK团队 @MITREattack 提供的技术、战术、组织、软件和参考信息。该脚本仍在使用已弃用的MediaWiki API。尚未更新以使用公共TAXII服务器API 目标 为社区提供一种通过API和PowerShell与MITRE ATT&CK框架交互的简便方法。 在准备狩猎活动时，加速从ATT&CK获取数据的过程...

Empire

Invoke-Obfuscation v1.8 介绍 Invoke-Obfuscation 是一个兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我决定开始研究 PowerShell 语言的灵活性，并开始系统性地整理攻击者日常常用的几种技术所对应的各种实现方式。 最初专注于编码命令和远程下载负载语法，我发现一些不阻碍命令执行的转义字符会保留在命令行参数中，无论是运行中的进程还是安全事件日志 Security EID 4688 和 Sysmon EID 1 事件日志中记录的内容。这促使我系统地探索了混淆任何 PowerShell...

MeterPwrShell

非活跃工具 - 原因：忙于其他事务 root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 自动化工具，可生成能在 Metasploit 上创建 Meterpreter Shell 的...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Centrado en las TTP de UNC2452 Resumen Este repositorio contiene un módulo de PowerShell para detectar artefactos que pueden ser indicadores de actividad de UNC2452 y otros actores de amenazas. Algunos indicadores son indicadores de compromiso de "alta fidelidad",...

Codecepticon

!CAUTION 此仓库已停止维护，请访问 https://github.com/sadreck/Codecepticon 获取最新版本。 Codecepticon 目录 简介 请先阅读 前提条件 Visual Studio Roslyn 编译器 检查是否可用 使用 Codecepticon C VBA/VB6 PowerShell 混淆命令行参数 功能深入解析 提示 已知问题 签名可执行文件 FAQ 故障排除 贡献 参考/致谢 简介 Codecepticon 是一个 .NET 应用程序，可对 C、VBA/VB6（宏）和 PowerShell...

Azure-AccessPermissions

Azure-AccessPermissions 简单易用的 PowerShell 脚本，用于枚举 Azure Active Directory 环境中的访问权限。 相关背景详情可参考配套博客文章： 解开 Azure Active Directory 主体与访问权限的谜团 解开 Azure Active Directory 权限之谜 II：特权访问 要求 运行此脚本需要以下两个 PowerShell 模块： Microsoft.Graph AADInternals AzureADPreview 所有模块均可直接在 PowerShell 中安装： root@kitploit: PS:...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare 临时解决方案 这个简单的 PowerShell 脚本是针对"PrintNightmare"漏洞的响应。它的设计目的是让最终用户能够停止并禁用自己计算机上的"打印后台处理程序"服务，同时等待微软发布修复程序。 当该服务未运行时，用户运行脚本后，可以选择重新启用服务十分钟，以便打印所需作业，时间过后，脚本会停止并禁用该服务。它还提供了开启服务直到手动关闭的选项。 使用方法/说明 只需使用 PowerShell 运行脚本并按照提示操作。PowerShell 会请求管理员权限以执行必要的操作。 贡献...

acCOMplice

acCOMplice Tu cómplice en el secuestro de COM Autor: David Tulis @kafkaesqu3 Resumen Este repositorio contiene ejemplos de código y pruebas de concepto para explorar el secuestro de COM. El secuestro de COM es una técnica de post-explotación de Windows que puede utilizarse para la persistencia o ...

FullBypass

FullBypass 一款绕过AMSI（反恶意软件扫描接口）和PowerShell CLM（约束语言模式）的工具，为你提供一个FullLanguage PowerShell反向Shell。 root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws 用法： 首先，将bypass.csproj文件下载到目标机器上（查找可写文件夹，如C:\Windows\Tasks或C:\Windows\Temp）。然后只需使用msbuild.exe执行它。...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 是一个 PowerShell 工具，用于快速配置 Windows 事件审计策略，以进行监控和事件响应。 请注意：此工具只会更改本地安全策略。如果应用于存在 GPO 设置的主机，最好在组策略默认配置文件中使用相同的设置，以确保所有系统获得相同的配置。如果未更改 GPO 配置文件以匹配这些设置，GPO 强制刷新将覆盖此配置。 Audix 允许简单配置 Windows 事件审计策略。Windows...