ConditionalAccessDocumentation

Documenter l'accès conditionnel avec PowerShell Ce script PowerShell documente vos stratégies d'accès conditionnel Microsoft Entra. Le script exporte toutes les données dans un fichier CSV qui peut être mis en forme sous forme de classeur Excel. Pour garantir que toutes les stratégies peuvent êtr...

MoveEdr

MoveEDR Si vous êtes administrateur, vous pouvez forcer Windows à supprimer ou déplacer des dossiers et des fichiers immédiatement après le démarrage, avant que les services ne soient lancés. Cela peut être utilisé pour désactiver des EDR. Usage !CAUTION There is an issue with CrowdStrike which...

Douglas-042

Douglas-042 - Chasse aux menaces Réponse aux incidents - Chasse PowerShell DOUGLAS-042 se présente comme une incarnation ingénieuse d'un script PowerShell méticuleusement conçu pour accélérer le processus de triage et faciliter la collecte minutieuse de preuves cruciales issues à la fois des...

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

FarsightAD

FarsightAD Table des matières FarsightAD Table des matières Description Prérequis Utilisation de base Cmdlets de chasse AD Démonstration Détection d’objets totalement / partiellement cachés Remerciements Remerciements particuliers Auteur Licence Description FarsightAD est un script PowerShell con...

toastfix-demo

Démo ToastFix Ce projet montre à quel point les notifications toast Windows réalistes peuvent être utilisées à mauvais escient dans des attaques d'ingénierie sociale, en particulier avec des leurres de type ClickFix. Une démo en direct est disponible ici attaque plus réaliste : 👉...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 est un script PowerShell conçu pour simplifier l'utilisation de MemProcFS et optimiser votre flux de travail d'analyse mémoire. MemProcFS - Le système de fichiers de processus mémoire par Ulf Frisk https://github.com/ufrisk/MemProcFS Fonctionnalités :...

BootHoleFix

Исправление BootHole Этот скрипт устраняет уязвимость BootHole, описанную в CVE-2020-25632 и/или CVE-2021-20233. 29 июля 2020 года Microsoft опубликовала бюллетень по безопасности 200011, в котором описывается новая уязвимость, связанная с Secure Boot. Устройства, доверяющие стороннему...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

Sherlock

مهمل. ألقِ نظرة على Watson بدلاً من ذلك. Sherlock نص PowerShell للعثور بسرعة على تصحيحات البرامج المفقودة للثغرات الأمنية لتصعيد الامتيازات المحلية. يبحث حالياً عن: MS10-015 : وضع المستخدم إلى الحلقة KiTrap0D MS10-092 : جدولة المهام MS13-053 : تجاوز سعة المخزن المؤقت لنواة Win32k في...

Invoke-ATTACKAPI

Invoke-ATTACKAPI مهمل نوصي باستخدام: https://github.com/Cyb3rWard0g/ATTACK-Python-Client نص برمجي PowerShell للتفاعل مع إطار MITRE ATT&CK عبر واجهة برمجة التطبيقات الخاصة به لجمع معلومات حول التقنيات والتكتيكات والمجموعات والبرامج والمراجع المقدمة من فريق MITRE ATT&CK @MITREattack. لا يزال هذا ال...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC est un simple script PowerShell qui s'exécute sur les serveurs Exchange pour identifier les indicateurs de compromission IOCs de la publication de l'activité Hafnium par Mircosoft le 2 mars 2021...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 rechercher et supprimer la classe JNDI Lookup des fichiers log4j.jar sur le système avec Powershell Windows assurez-vous d'utiliser la dernière version du script ! Version de publication 1.6.2 et supérieure Mode Kill pour les processus Java implémenté...

ToolShellFinder

🛠️ ToolShellFinder : Détection des CVE-2025-53770 et CVE-2025-53771 Un script PowerShell 7+ haute performance pour analyser les journaux IIS et détecter les signes d'exploitation liés à ToolShell , ciblant spécifiquement les vulnérabilités zero-day CVE-2025-53770 et CVE-2025-53771 dans Microsoft...

CVE-2020-16898_Check

CVE-2020-16898Check Script PowerShell mineur qui vérifie les interfaces vulnérables...

Windows10_Cumulative_Updates_PowerShell

Просто используйте это - https://github.com/aaronparker/LatestUpdate Обновляет всё, если у вас Windows 10 Enterprise или EDU. Если PRO, то пропатчены только 1809, 1903 и 1909. Windows10CumulativeUpdatesPowerShell Этот скрипт PowerShell можно запустить на системе, и он определит, установлены ли на...

Exchange_IOC_Hunter

ExchangeIOCHunter Description : Hunt for IOCs in IIS Logs - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefacts pris en charge : Adresses IP C2 utilisées pour le scan et l'exploitation Noms de fichiers observés dans les tentatives d'exploitation Exécution de code à distance R...

MAL-2026-11042 Malicious code in faust-cont (npm)

The npm package faust-cont is a supply-chain dropper disguised as a benign CLI tool index.js is a decoy that only logs "cli tool install package loaded". The real behaviour is placed in an install script. An install lifecycle hook install: node install.js executes automatically on npm install,...

Malicious code in multer-orm (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7fb45c09aa7a237b2b9ff18ccf6426b76a4f46e5ea665c7747f35a345940e161 multer-orm is a typosquat of the widely used multer middleware. Its README is copied from multer, but the package adds a load-time dropper in...

CVE-2026-13372

Incorrect link resolution by display name in the custom PowerShell VPN editor in Devolutions Remote Desktop Manager 2026.2.5 through 2026.2.11 allows an authenticated attacker with write access to a shared workspace to execute a PowerShell script in another user's context via a display name...