Get-PDInvokeImports

Get-PDInvokeImports 설명: Get-PDInvokeImports는 어셈블리에서 P/Invoke, Dynamic P/Invoke 및 D/Invoke 사용을 자동으로 감지할 수 있는 도구PowerShell 모듈입니다. 참조된 모든 위치를 표시하고 DnSpyBookmarks.xml로 내보냅니다. 이 PS 모듈은 .NET 어셈블리 리버싱 중에 어셈블리에서 사용되는 관리되지 않는 API 함수 호출을 빠르게 식별하는 데 유용하고 도움이 될 수 있습니다. 때때로 악성 코드 어셈블리는 정크 코드로 가득 차 있으며 주요 기능은...

HoneypotBuster

Microsoft PowerShell 모듈로, 레드 팀을 위해 설계되었으며 네트워크 또는 호스트에서 허니팟과 허니토큰을 찾는 데 사용할 수 있습니다. CodeExecution Import-Module을 사용하여 대상 머신에서 코드를 실행합니다. Invoke-HoneypotBuster HoneypotBuster는 일반적인 분산 디셉션 벤더가 사용하는 Honey Token, Honey Bread Crumbs, Honey Pot을 식별하기 위해 설계된 도구입니다. 이 도구는 다음과 같은 디셉션 기법을 식별하는 데 도움을 줍니다: 1...

Invoke-SocksProxy

Invoke-SocksProxy 로컬 또는 '리버스' Socks 프록시를 PowerShell을 사용하여 생성합니다. 로컬 프록시는 간단한 Socks 4/5 프록시입니다. 리버스 프록시는 시스템 프록시를 통과할 수 있는 아웃바운드 SSL 연결을 시작하여 TCP 터널을 생성합니다. 그런 다음 이 터널은 원격 호스트에서 Socks 프록시로 사용되어 로컬 호스트의 네트워크로 피벗할 수 있습니다. 예제 로컬 포트 1080에서 Socks 4/5 프록시 생성: root@kitploit: Import-Module...

DFIR-O365RC

목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...

Posh-SSH

Posh-SSH 설명 Windows Powershell 모듈로, SSH.NET 라이브러리의 사용자 지정 버전을 활용하여 Powershell에서 기본 SSH 기능을 제공합니다. 이 모듈의 주 목적은 Windows 호스트에서 하나 이상의 SSH 지원 Linux 서버에 대한 자동화 작업을 용이하게 하는 것입니다. 3.x 버전부터 .Net Standard를 사용하여 Linux 및 Mac OS에서도 모듈을 사용할 수 있습니다. 이 모듈은 Windows PowerShell 5.1 또는 PowerShell 7.x용입니다. Windows...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 root@kitploit: Install-Module AADInternals...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 root@kitploit: PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

SlackShell

SlackShell 説明と変更履歴 v1.0 このPowerShellモジュールには、Slack APIを利用してコマンド＆コントロールチャンネルを作成するさまざまな関数が含まれています。メイン関数であるStart-Shellは、ユーザーが指定したSlackチャンネルに接続し、指定されたSlackチームとユーザーに対して提供されたAPI認証トークンを使用して認証します。チャンネルに入力されたコマンドは、ホスト上でPowerShellによって実行されます。 SlackShellプロジェクトは、API呼び出しにInvoke-RestMethodを使用するため、PowerShell...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator は、Windows、Linux、macOS で一般的なシステム標準の実行可能ファイル向けの難読化コマンドラインの生成を支援する、オープンソースのクロスプラットフォーム PowerShell モジュールです。 👉 ArgFuscator...

monkey365

...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

log-horizon

Microsoft Sentinel SIEM 로그 소스 분석기 "이 로그들에서 실제로 무엇을 얻고 있는가?" 또는 "Microsoft Sentinel에 권장되는 로그는 무엇인가?" 라는 질문을 셀 수 없이 많이 받아왔습니다. 답은 항상 많은 요소에 따라 달라지지만, 일반적인 기준을 제시할 수는 있습니다. 그래서 바로 여기 이 도구를 만들었습니다. Log Horizon 은 Microsoft Sentinel 작업 영역선택적으로 Defender XDR 포함에 연결하여, 수집 중인 모든 로그 테이블을 검토하고 보안 가치가 있는지 아니면...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 조작 도구 세트 Azure 액세스 토큰을 사용하면 장치 코드로 로그인한 사용자로 특정 엔드포인트에 인증할 수 있습니다. 사용자가 다단계 인증을 사용했더라도 가능합니다. 사용자의 액세스 토큰을 획득하면 Outlook, SharePoint, OneDrive, MSTeams 등과 같은 특정 앱에 액세스할 수 있습니다. 예를 들어, Graph 또는 MSGraph 토큰이 있으면 Azure에 연결하여 사용자, 그룹 등을 덤프할 수 있습니다. 그런 다음 조건부 액세스...

AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...

AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash는 pass the hash WMI 및 SMB 작업을 수행하기 위한 PowerShell 함수를 포함합니다. WMI 및 SMB 연결은 .NET TCPClient를 통해 액세스됩니다. 인증은 NTLM 해시를 NTLMv2 인증 프로토콜에 전달하여 수행됩니다. 클라이언트 측에서 로컬 관리자 권한이 필요하지 않습니다. 요구 사항 최소 PowerShell 2.0 가져오기 Import-Module ./Invoke-TheHash.psd1 또는 . ./Invoke-WMIExec.ps1...

PowerShellArsenal

PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...