ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...

PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

Douglas-042

Douglas-042 - 威胁狩猎 应急响应 - PowerShell 狩猎 DOUGLAS-042 是一款设计精妙的 PowerShell 脚本，旨在加速分类（triage）流程，并协助系统性地收集来自取证工件以及短暂易失性数据中的关键证据。其核心使命是在 Windows 生态系统中定位潜在安全漏洞这一艰巨任务中提供不可或缺的协助。DOUGLAS-042...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell 脚本，将 Chrome 和 Edge 的版本信息导出到文本文件，以帮助判断是否需要因 CVE-2022-1096 而进行更新。 在使用前请务必编辑路径，并创建用于存储输出的文件夹。...

MFASweep

MFASweep MFASweep 是一个 PowerShell 脚本，它使用提供的凭据尝试登录多种 Microsoft 服务，并尝试检测是否启用了 MFA。根据条件访问策略和其他多重身份验证设置的不同配置方式，某些协议可能会保留为单因素身份验证。该脚本还包含对 ADFS 配置的额外检查，如果检测到本地 ADFS 服务器，则可以尝试登录。 目前 MFASweep 能够登录到以下服务： Microsoft Graph API Azure Resource Manager API Microsoft 365 Exchange Web Services Microsoft 365 Web...

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

youzer

youzer Fake User Generator for Active Directory Environments Introduction The goal of Youzer is to create information rich Active Directory environments. This uses the python3 library 'faker' to generate random accounts. root@kitploit: pip3 install faker You can either supply a wordlist or have t...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-漏洞扫描器 用于运行并判断特定设备是否已针对CVE-2019-0708进行修补的Powershell脚本。该脚本检查termdd.sys文件是否已正确更新，且版本级别是否达到或高于2019年5月14日补丁中发布的版本。 所有termdd.sys版本已由Qualys确认。 https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ “针对CVE-2019-0708 以下版本的termdd.sys及其对应的KB已得到验证： KB4500331 - 5.1.2600.7701,...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report 此PowerShell脚本以PC列表作为输入，远程获取其BitLocker加密类型，并将列表输出为CSV文件，以帮助缓解CVE-2018-12038漏洞。 防范CVE-2018-12038漏洞 NIST对CVE-2018-12038的描述如下： 该问题影响三星840 EVO和850 EVO设备（仅限“ATA high”模式，“TCG”或“ATA max”模式不受影响）、三星T3和T5便携式驱动器以及Crucial...

FarsightAD

FarsightAD 目录 FarsightAD 目录 描述 前提条件 基本用法 AD 狩猎 cmdlet 演示 完全 / 部分隐藏对象检测 致谢 鸣谢 作者 许可证 描述 FarsightAD 是一个 PowerShell 脚本，旨在帮助发现威胁行为者在 Active Directory 域失陷后部署的（可能的）持久化机制。 该脚本生成各种对象及其属性的 CSV / JSON 文件导出，并附有复制元数据的时间戳。此外，如果以复制权限执行，则会利用 目录复制服务（DRS） 协议检测完全或部分隐藏的对象。 更多信息，请参阅 SANS DFIR Summit 2022 介绍幻灯片。 前提条件...

PrivescCheck

PrivescCheck 快速识别常见的 Windows 漏洞 和配置问题 ，这些问题不一定被公共安全标准所覆盖，并收集可用于利用和后渗透任务的有用信息。 !IMPORTANT 使用此工具时需要了解的一个主要方面是，所有访问控制检查都是在当前用户的上下文中执行的。因此，如果以管理员权限运行，许多漏洞检查实际上会被跳过，以避免产生错误的发现结果。 🚀 快速开始 在此处下载脚本：PrivescCheck.ps1 !TIP 上述链接也可以在 PowerShell 终端中直接使用，配合 New-Object Net.WebClient.DownloadString...。 用例...

Win-PortFwd

Win-PortFwd 使用原生 netsh 客户端设置 Windows 端口转发的 Powershell 脚本 安装： git clone https://github.com/deepzec/Win-PortFwd.git 用法： .\win-portfwd.ps1 或 powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 示例： 注意：此脚本需要管理员权限才能运行，如果你在普通用户权限下运行，它会自动尝试提升权限。 作者：Deepu TV；欢迎通过 @twitter.com/DeepZec...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

adaudit

adaudit Este script de PowerShell está diseñado para realizar una auditoría exhaustiva de Microsoft Active Directory, centrándose en la identificación de vulnerabilidades y debilidades de seguridad comunes. Su ejecución facilita la localización de áreas críticas que requieren refuerzo,...

Get-ReconInfo

Get-ReconInfo root@kitploit: 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...

MoveEdr

MoveEDR Si eres administrador, puedes forzar a Windows a eliminar o mover carpetas y archivos inmediatamente después del arranque, antes de que se inicien los servicios. Esto se puede usar para deshabilitar EDRs. Uso !CAUTION Hay un problema con CrowdStrike que provoca un bucle de arranque con el...

toastfix-demo

ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...

Invoke-EDRChecker

Invoke-EDRChecker 该脚本将检查正在运行的进程、进程元数据、加载到当前进程的DLL以及每个DLL的元数据、常见安装目录、已安装的服务、注册表和正在运行的驱动程序，以检测已知的防御产品，如杀毒软件、EDR和日志记录工具。 该脚本也可以加载到您的C2服务器中，例如在PoshC2中，将脚本放入您的modules目录，加载模块然后运行它。注意：该脚本现已包含在PoshC2中，因此无需手动添加。 该脚本还具有对远程目标执行检查的能力（如果您拥有相应权限），但目前这些检查仅限于进程检查、常见安装目录和已安装的服务。 我会在时间允许时继续添加和改进列表。完整的路线图见下文。...