WinRE-Fix

WinRE-Fix Script PowerShell pour déplacer/recréer en toute sécurité l'environnement de récupération Windows WinRE vers une nouvelle partition de récupération. Mots-clés : WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666...

exchange_webshell_detection

Ce projet a été abandonné Veuillez plutôt utiliser les outils Microsoft : Microsoft Safety Scanner Autres détections et atténuations listées dans : https://github.com/microsoft/CSS-Exchange/tree/main/Security Lors de l'évaluation de l'impact, nous recommandons fortement de considérer une...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

quick-fix-cve-2024-38063

correctif-rapide-cve-2024-38063 script powershell rapide pour corriger cve-2024-38063 Donation si vous souhaitez soutenir mon travail, vous pouvez faire un don à l'adresse monero suivante : root@kitploit:...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Обнаружение и устранение уязвимости Follina MSDT CVE-2022-30190 Для получения подробной информации о Follina-MSDT-Vulnerability-CVE-2022-30190- посетите...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 — Скрипт устранения уязвимости Определение путей реестра для 32-битных и 64-битных конфигураций $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Функция для добавления или обновления ключа...

CVE-2022-29072

7-Zip CVE 2022-29072 - Détection/Atténuation PowerShell La suppression du fichier CHM incriminé est commentée. Retirer le commentaire force le script à supprimer des fichiers - utilisez-le à vos risques et périls ! Si vous soumettez une PR avec un nouveau hash, veuillez également fournir le fichi...

CVE-2020-1350

Avertissement Ce dépôt a été archivé et n'est plus activement maintenu. CVE-2020-1350 Ce script Powershell vérifie si votre serveur est vulnérable à la faille d'exécution de code à distance CVE-2020-1350 dans le service DNS Windows. Systèmes d'exploitation pris en charge pour ce script de...

CVE-2019-1619

CVE-2019-1619 Script PowerShell pour construire le jeton nécessaire au contournement de l'authentification. J'étais dans un test d'intrusion et j'ai trouvé un serveur vulnérable à CVE-2019-1619. Je n'ai pas pu utiliser le module metasploit en raison d'un accès restreint, donc je l'ai exploité...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapide et sommaire pour rechercher les IOCs de ManageEngine liés à CVE-2022-47966. Le script analysera les requêtes dans les logs d'accès HTTP de ME. Si une requête SAML caractéristique est trouvée, il tentera de décoder et d'extraire la charge utile de...

Azure-AccessPermissions

Azure-AccessPermissions Script PowerShell facile à utiliser pour énumérer les permissions d'accès dans un environnement Azure Active Directory. Les détails de contexte peuvent être trouvés dans les articles de blog accompagnant : Démêler les principaux et permissions d'accès Azure Active Director...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

Invoke-LinkSpray

Invoke-LinkSpray Script PowerShell pour créer des liens SMB ou WebDAV malveillants afin de voler l'authentification NTLM. Prend des chemins UNC ou de dossiers locaux à partir d'un fichier spécifié par le paramètre -ShareList. Facultativement, -Depth peut être utilisé pour spécifier combien de...

youzer

يوزر مولد مستخدمين وهميين لبيئات Active Directory مقدمة الهدف من Youzer هو إنشاء بيئات Active Directory غنية بالمعلومات. يستخدم هذا الأداة مكتبة 'faker' بلغة Python3 لتوليد حسابات عشوائية. root@kitploit: pip3 install faker يمكنك إما توفير قائمة كلمات أو جعل كلمات المرور تُولَّد. الخيار المُولَّد...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Скрипт PowerShell, который выгружает версии Chrome и Edge в текстовый файл, чтобы определить, нужно ли обновляться из-за CVE-2022-1096. Перед использованием обязательно отредактируйте пути и создайте папку для хранения выходного файла...

PS-CVE-2021-21551

Description Script pour corriger vos ordinateurs du domaine concernant la CVE-2021-21551. Élévation de privilèges sur les machines qui ont le pilote dbutil23.sys, installé par certains outils DELL mise à jour du BIOS, SupportAssist.... Il utilise WinRM pour lancer les vérifications sur chaque...

CVE-2023-23397-Patch

CVE-2023-23397 Windows 업데이트 패치 Windows 10 및 11용 CVE-2023-23397 powershell 패치 스크립트 이 스크립트 버전을 사용하면 기기에 최신 Microsoft 익스플로잇에 대한 가장 최근에 전송된 패치가 있는지 확인할 수 있습니다. PowerShell 명령 Get-Hotfix를 사용하여 보안 업데이트를 찾을 수 없는 경우 최신 Windows 업데이트를 다운로드하여 재시작 없이 자동으로 설치합니다. 필요에 따라 시스템을 재시작하는 것이 좋습니다. 대부분의 사용자는 Windows...

Compromised-Org-Chart-Generator

Générateur d'organigramme des comptes compromis Aperçu Active Directory est utilisé par les organisations comme fournisseur d'identité. Il contient les informations de tous les employés, y compris leurs noms, titres de poste, départements et leurs responsables. Les audits de mots de passe peuvent...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround Script PowerShell de contournement pour la vulnérabilité VCE-220-16898...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...