3837 matches found
CVE-2021-44228_scanner
CVE-2021-44228scanner 通过扫描 jar、war 和 ear 文件来搜索 JndiLookup.class 的存在，可能可以检测出受 log4j CVE-2021-44228 问题影响的应用程序。 根据您正在调查的平台，运行 PowerShell 或 Python3 脚本可能更合适。在这两种情况下，可选参数是您希望开始搜索的顶级目录。 任何发现的文件都值得调查，以确定使用它的应用程序是否易受攻击。对于存在的任何 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中 log4j-core-2.14.1.jar...
CVE-2020-1350
警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...
ADC-19781
ADC-19781 Varias comprobaciones para CVE-2019-19781 Instalación del módulo Descargue los dos archivos ADC-19781.psd1 y ADC-19781.psm1 y colóquelos en una de las siguientes ubicaciones: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...
cve-2021-27065
Continuaré agregando cualquier código nuevo o modificando el código existente basado en la búsqueda de datos robados Si has sido comprometido, ¡estos scripts de ninguna manera lo arreglarán por ti! No te brindan ningún beneficio más que ahora saber el alcance de lo que ha sucedido en tu sistema...
exchange_webshell_detection
此项目已停止维护 请改用微软工具： Microsoft Safety Scanner GitHub 上列出的其他检测和缓解措施：https://github.com/microsoft/CSS-Exchange/tree/main/Security 在评估影响时，我们强烈建议假设已被入侵，并预先检查所有自今年1月以来公开暴露的 MS Exchange 服务器，即使没有发现主动入侵迹象。 请注意，仅通过利用链中的 SSRF 部分（即未实现代码执行、未删除任何文件或未在 Exchange 主机上启动新进程）也有可能（且确实发生了）进行数据外泄和配置更改。...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner can find, analyse and patch Log4J files because of CVE-2021-44228, CVE-2021-45046 official apache site: https://logging.apache.org/log4j/2.x/download.html Script is for Powershell, should work on Win10 or Win11...
HAFNIUM-IOC
HAFNIUM-IOC Hafnium-IOC es un script simple de PowerShell que se ejecuta en servidores Exchange para identificar indicadores de compromiso IOCs de la actividad de Hafnium publicada por Mircosoft el 2021-03-02 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. ...
Fix-Log4j-PowershellScript
Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...
CVE-2021-3438
¿Qué está incluido? CVE-2021-3438detection v2sccm.ps1 es un script para ejecutar a través de SCCM para obtener un pequeño informe sobre la vulnerabilidad de los dispositivos gestionados. CVE-2021-3438detection.ps1 es un script para ejecutar manualmente o de forma remota en un dispositivo...
PS2
PS2 Un escáner de puertos escrito puramente en PowerShell. Disclaimer Esta herramienta fue diseñada únicamente para fines legales; los usuarios son responsables de asegurar que su uso de esta herramienta cumpla con todas las leyes aplicables. Al usar esta herramienta, usted asume toda la...
AMSI-Bypass
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de vuelta a...
CcmMessagingBackdoor
CcmMessagingBackdoor Proof of Concept tooling to build and install a rogue CcmMessaging service to maintain access on a Management Point Usage Compile and install the rogue COM service on the Management Point root@kitploit: Compile PS C:\ C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe...
PowerShell-Suite
PowerShell-Suite Hay grandes herramientas y recursos en línea para realizar casi cualquier tarea en PowerShell; sin embargo, a veces es necesario crear un script de utilidad para un propósito específico o para salvar una brecha ontológica. Esta es una colección de utilidades de PowerShell que arm...
CVE-2024-38063-Remediation
CVE-2024-38063-Remediation Script de auditoría Descargue el script usando un one-liner de PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...
iberyanbytes
Iberyanbytes AD 枚举工具，能够收集与网络相关的信息，并获取网络接口、IP 配置、DNS 和路由表等数据。它枚举网络共享并分析共享权限，收集已安装软件、注册表软件、系统配置及已安装服务的详细信息，同时还能获取本地用户和用户会话信息。获取域控制器、站点、信任关系、域用户、组和组策略等信息。搜索与密码相关的文件，如 SAM 和 SYSTEM。 工具使用非常简单，只需运行 .\iberianbytes.ps1 即可，目前对杀毒软件和端点检测完全免杀。...
Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis
1. Infraestructura C2: servidores resilientes y redundantes El análisis de memoria con Process Hacker revela una lista completa de dominios utilizados por el Dropper GCleaner para la comunicación C2. Estos dominios están alojados en varias plataformas Scaleway, Render, Replit, etc., lo que indica...
RAR-Anomaly-Inspector
Inspector de Anomalías RAR Inspector de Anomalías RAR es una herramienta de solo lectura en PowerShell para inspección estática de archivos RAR , diseñada para detectar anomalías de path traversal relacionadas con CVE-2025-8088 WinRAR RAR5 Path Traversal. La herramienta no extrae ni ejecuta el...
CVE-2025-54100
CVE-2025-54100 – PoC de análisis de respuestas de PowerShell Demuestra cómo CVE-2025-54100 provoca ejecución remota de código RCE en Windows PowerShell 5.1 mediante el análisis de HTML malicioso. ¿Qué es CVE-2025-54100? Tipo de vulnerabilidad: Riesgo de inyección de comandos cuando...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 es un script de PowerShell que automatiza el flujo de trabajo de mitigación de WinRE descrito en CVE-2026-45585, agrega verificación después de cada paso y no ejecuta el paso 6 reagentc /disable + reagentc /enable si algún paso anterior falla. También comprueba si el camb...