CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Script pour apporter des modifications au registre afin de corriger CVE-2013-3900. Il comprend une option d'annulation au cas où cela casserait quelque chose dans votre environnement. Étapes Téléchargez le script, exécutez-le avec des privilèges d'administrateur...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 est un script PowerShell qui automatise le workflow d'atténuation WinRE décrit dans CVE-2026-45585, ajoute une vérification après chaque étape et n'exécute pas l'étape 6 reagentc /disable + reagentc /enable si une étape antérieure échoue. Il vérifie également si la...

Set-AuditRule

Set-AuditRule مستودع لإدخالات التحكم في الوصول ACE المفيدة التي يمكن إضافتها إلى قائمة التحكم في وصول النظام SACL لواصف الأمان لكائن قابل للتأمين لرصد الأنشطة العدائية المحتملة. يتم تصنيف هذه الإدخالات حسب كائنات قابلة للتأمين محددة مثل الملفات ومفاتيح التسجيل وكائنات Active Directory. بالإضافة إ...

CVE-Tracker

CVE-Tracker بمساعدة هذا السكريبت الآلي، لن تفقد أبداً تتبع الثغرات الأمنية CVEs المنشورة حديثًا. ما يفعله هذا السكريبت بلغة PowerShell هو تشغيل متصفح Microsoft Edge عند بدء تشغيل النظام، والانتقال إلى رابطين، ثم وضع المتصفح في وضع ملء الشاشة. كمخترقين أخلاقيين، من الضروري أن نتابع الثغرات الأمنية...

CVE-2022-41099-Fix

Je ne fournis aucune responsabilité ni garantie concernant ce script, veuillez le tester complètement avant utilisation. CVE-2022-41099-Fix Mettre à jour le fichier WINRE.WIM pour corriger CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catalogue Microsoft...

CredsLeaker

CredsLeaker v4.x تحية كبيرة لـ @ApSecDev الذي ارتقى بهذا المشروع إلى المستوى التالي! أحسنت! كان هذا السكربت يُستخدم سابقًا لعرض مربع إدخال بيانات اعتماد PowerShell يطلب من المستخدم بيانات الاعتماد. لكن، كان ذلك واضحًا جدًا. حان الوقت الآن لاستخدام نافذة أمان ويندوز المنبثقة! الميزات التحقق من صحة...

VBoxCloak

VBoxCloak برنامج PowerShell Script يساعد محللي البرامج الضارة على إخفاء جهاز VirtualBox Windows VM الخاص بهم من البرامج الضارة التي قد تحاول التهرب من التحليل. يضمن تقليل تقييمات pafish الخاصة بك ببضع نقاط على الأقل ; يحقق البرنامج ذلك من خلال القيام بما يلي: إعادة تسمية عدة مفاتيح ريجستري Regist...

fake-sandbox

عمليات الصندوق الرمل المزيفة FSP هذا النص البرمجي الصغير سيحاكي عمليات مزيفة لبرامج التحليل والصندوق الرمل والأجهزة الافتراضية التي قد تحاول بعض البرامج الضارة تجنبها. يمكنك تنزيل النص البرمجي الأصلي الذي أنشأه @x0rz هنا شكرًا بالمناسبة. يمكنك أيضًا تنزيل النص البرمجي المُحسَّن قليلاً من الدليل...

cve-2020-1350

Ceci est un script PowerShell qui récupère tous les serveurs AD du domaine de votre ordinateur. Il applique ensuite la solution de contournement CVE 2020-1350 sur ces serveurs et redémarre DNS. REMARQUE !! il redémarrera DNS, vous aurez donc peut-être besoin d'une fenêtre de maintenance pour...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script PowerShell pour exécuter et déterminer si un appareil spécifique a été corrigé pour CVE-2019-0708. Ce script vérifie si le fichier termdd.sys a été mis à jour correctement et s'il se trouve à un niveau de version supérieur ou égal aux versions publiées...

CVE-2024-38063-Remediation

CVE-2024-38063-Remédiation Script d'audit Télécharger le script à l'aide d'un one-liner PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifier tous les composants log4j sur tous les serveurs Windows, dans tout le domaine, peut être multi-domaine. CVE-2021-44228 Évolue jusqu'à 1 000+ serveurs Windows, 250+ serveurs à la fois. 1 000 serveurs ont pris environ 1h30. Apache log4j CVE-2021-44228 Version serveu...

DCOMrade

DCOMrade DCOMrade هي أداة Powershell قادرة على تعداد تطبيقات DCOM المعرضة للخطر والتي قد تسمح بالحركة الجانبية، تنفيذ الأكواد، استخراج البيانات، إلخ. تم بناء الأداة للعمل مع Powershell 2.0 ولكنها ستعمل مع جميع الإصدارات الأحدث أيضًا. تدعم الأداة حاليًا أنظمة تشغيل Windows التالية لكل من x86 و x64...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script d'orchestration d'atténuation du démarrage sécurisé Aperçu Ce script PowerShell automatise les étapes d'atténuation du démarrage sécurisé pour CVE-2023-24932 , comme indiqué dans le Guide de sécurité Microsoft. Il gère l'ensemble du processus, y compris les mises à jour du registre, les...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Ce simple script PowerShell répond à la vulnérabilité « PrintNightmare ». Il a été conçu pour permettre à l'utilisateur final de stopper et de désactiver le service « Print Spooler » sur son ordinateur en attendant un correctif de Microsoft. Lorsque le...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report Ce script PowerShell prend une liste de PC en entrée, obtient leur type de chiffrement BitLocker à distance et génère la liste sous forme de fichier CSV pour aider à atténuer la vulnérabilité CVE-2018-12038. Prévenir la vulnérabilité CVE-2018-12038 Description d...

Trawler

التنقيب عن آليات الاستمرارية في ويندوز ما هو؟ Trawler هو سكريبت PowerShell مصمم لمساعدة المستجيبين للحوادث على اكتشاف المؤشرات المحتملة للاختراق على أنظمة ويندوز، مع التركيز بشكل أساسي على آليات الاستمرارية بما في ذلك المهام المجدولة، الخدمات، تعديلات التسجيل، عناصر بدء التشغيل، تعديلات الملفات...

Get-ReconInfo

Get-ReconInfo root@kitploit: NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators"...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Port PowerShell de CVE-2022-22965 de la version python originale de colincowie. Installation: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content...