cve-2017-8529

cve-2017-8529 我的CVE-2017-8529文件 一个用于配置CVE-2017-8529注册表修复的PowerShell脚本。...

stop-zenbleed-win

在 Windows 上阻止 Zenbleed（CVE-2023-20593） 新发现的 Zenbleed 漏洞（CVE-2023-20593）影响所有 AMD Zen2 处理器。 不幸的是，AMD 要到 2023 年 11 月或 12 月才会为其许多处理器提供微码更新。 在此期间如何保持安全？ 幸运的是，存在一种软件规避方案。 虽然在 Linux 上应用软件规避方案只需一行命令，但在 Windows 上情况更为复杂。 要应用软件规避方案，需要在 MSR CPU 寄存器中设置一个特定的位（chicken bit DECFG9）。 正如 Travis Ormandy 指出的，以下命令可用于在...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker 用于检查 CVE-2022-41040 和 CVE-2022-41082 的 IOC（入侵指标）的 Powershell 脚本，基于社区研究和 Microsoft： GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog 随着更多信息的公开，该脚本可能会更新，以包含更多的 IOC。 ⬇️ 下载 root@kitploit: git clone...

Get-AppLockerEventlog

Get-AppLockerEventlog 描述 此脚本将解析来自 Windows 事件日志的所有通道，提取与 AppLocker 相关的所有日志。该脚本将收集事件相关的所有重要信息，用于取证、威胁狩猎甚至故障排除。以下是我们从 Windows 事件日志中获取的日志： EXE 和 DLL, MSI 和脚本, 打包的应用部署, 打包的应用执行。 输出： 结果将在屏幕上显示 并且，结果将保存到 CSV 文件：AppLocker-log.csv 使用此脚本你将获得的详细实用信息包括： FileType, EventID, Message, User, Computer, EventTime,...

WinPwn

スポンサー WinPwn これまでの内部ペネトレーションテストにおいて、既存のPowerShell偵察・エクスプロイトスクリプトはプロキシ非対応であることが多く、問題を抱えていました。また、現在のシステムやドメインの情報を得るために、同じスクリプトを連続して実行することもよくありました。そこで、社内のペネトレーションテストプロセス（偵察およびエクスプロイト）の自動化とプロキシ対応のために、自動プロキシ認識と統合を行う独自スクリプトを作成しました。このスクリプトは、主に既知の大規模なオフェンシブセキュリティPowerShellプロジェクトを基にしています。...

PrivescCheck

PrivescCheck 一般的なWindowsの脆弱性 や構成上の問題 で、公開されたセキュリティ基準では必ずしもカバーされていないものを迅速に特定し、悪用やポストエクスプロイトタスクに役立つ情報を収集します。 !IMPORTANT このツールを使用する際に注意すべき重要な点は、すべてのアクセス制御チェックが現在のユーザーのコンテキストで実行されることです。したがって、管理者権限で実行すると、誤った結果を避けるために多くの脆弱性チェックが実際にスキップされます。 🚀 クイックスタート スクリプトはこちらからダウンロード: PrivescCheck.ps1 !TIP...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900修复PowerShell 用于修改注册表以修复CVE-2013-3900的脚本。它提供了撤销选项，以防对您的环境造成影响。 步骤 下载脚本，以管理员权限运行，然后重启机器。...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 是一个 PowerShell 脚本，它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程，在每一步之后添加验证，并且如果任何早期步骤失败，则不执行第 6 步（reagentc /disable + reagentc /enable）。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改，则使用 /discard 而不是 /commit，以避免不必要地修改 WinRE。 第 6 步（重新建立 BitLocker...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

CVE-2022-41099-Fix

我不对此脚本承担任何责任和担保，请在使用前充分测试。 CVE-2022-41099-Fix 更新 WINRE.WIM 文件以修复 CVE-2022-41099 参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 微软目录：https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 您需要创建自己的 WINRE.wim 文件。 已在 Intune 上测试，创建 intuneapp 时包含以下文件：-...

CredsLeaker

CredsLeaker v4.x 特别感谢 @ApSecDev，他将这个项目提升到了一个新的水平！ 致敬！ 这个脚本曾经用来显示一个PowerShell凭据框并要求用户输入凭据。然而，这非常显眼。现在是时候利用Windows安全弹窗了！ 功能特性 AD域身份验证。 已在Windows 10（1809、1903、1909）和PowerShell 5.1上测试。需要在7/8/8.1/Server及不同PowerShell版本上测试。 可自定义（标题、消息等）。 增加了工作组支持（针对本地SAM进行验证）。 增加了参数支持。现在可以通过命令行自定义消息、标题、IP和端口。 此分支新增功能...

fake-sandbox

偽のサンドボックスプロセス FSP この小さなスクリプトは、一部のマルウェアが回避しようとする解析、サンドボックス、VMソフトウェアの偽のプロセスをシミュレートします。 @x0rz によるオリジナルスクリプトはこちらからダウンロードできます（ところで感謝します）。 ルートディレクトリから私の少し最適化されたスクリプトをダウンロードすることもできます。ファイル名は fsp.ps1 です。このスクリプトはFSPインストーラでも使用されています。 スクリプトの機能 一部の（より高度な）スパイウェアは、作成されたプロセスが実行されている間、正しく実行を停止する可能性があります。 必要条件:...

cve-2020-1350

这是一个 PowerShell 脚本，用于获取你计算机所在域的所有 AD 服务器。随后，它将在这些服务器上设置 CVE-2020-1350 DNS 变通方案，并重启 DNS。 注意！！它会重启 DNS，因此你可能需要安排一个维护窗口来运行。此变通方案并不意味着你可以避免修补服务器，但它应该能帮你争取一些时间，尤其是在你的 Windows 服务器暴露在互联网上的情况下。 你可以在此处阅读关于 cve-2020-1350 的详细信息 - https://blog.gdwnet.com/2020/07/15/sigred-dns-flaw-summary/...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-漏洞扫描器 用于运行并判断特定设备是否已针对CVE-2019-0708进行修补的Powershell脚本。该脚本检查termdd.sys文件是否已正确更新，且版本级别是否达到或高于2019年5月14日补丁中发布的版本。 所有termdd.sys版本已由Qualys确认。 https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ “针对CVE-2019-0708 以下版本的termdd.sys及其对应的KB已得到验证： KB4500331 - 5.1.2600.7701,...

CVE-2024-38063-Remediation

CVE-2024-38063-修复 审计脚本 使用 PowerShell 单行命令下载脚本 $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI -Outfile $script 运行脚本...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

DCOMrade

DCOMrade DCOMradeは、横方向の移動、コード実行、データ流出などに悪用される可能性のあるDCOMアプリケーションを列挙するPowerShellスクリプトです。このスクリプトはPowerShell 2.0で動作するように作られていますが、それ以降のすべてのバージョンでも動作します。現在、以下のWindowsオペレーティングシステム（x86およびx64の両方）をサポートしています。 Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft Windows...

Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 是微软 WinVerifyTrust 函数处理 Windows Authenticode 签名验证方式中的一个远程代码执行漏洞。此缺陷允许攻击者修改已签名的可执行文件，通过在文件未经验证的部分添加恶意代码而不使其签名失效。 此漏洞的缓解措施是一项需要特定注册表设置的可选功能。启用后，Windows 将对 Authenticode 签名执行更严格的验证，确保签名文件中不存在无关数据。 -WinVerifyTrust-签名验证-CVE-2013-3900-缓解 Define the registry key paths $regPath32 =...