Get-PDInvokeImports

Get-PDInvokeImports 설명: Get-PDInvokeImports는 어셈블리에서 P/Invoke, Dynamic P/Invoke 및 D/Invoke 사용을 자동으로 감지할 수 있는 도구PowerShell 모듈입니다. 참조된 모든 위치를 표시하고 DnSpyBookmarks.xml로 내보냅니다. 이 PS 모듈은 .NET 어셈블리 리버싱 중에 어셈블리에서 사용되는 관리되지 않는 API 함수 호출을 빠르게 식별하는 데 유용하고 도움이 될 수 있습니다. 때때로 악성 코드 어셈블리는 정크 코드로 가득 차 있으며 주요 기능은...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

DFIR-O365RC

목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...

AzureADAssessment

Microsoft Azure AD 평가 평가자 가이드 고객을 위해 평가를 수행하는 Microsoft 직원 또는 파트너인 경우 Wiki의 평가 가이드를 참조하세요. PowerShell 갤러리에서 설치 오류가 발생하면 이 문서 끝에 있는 FAQ 섹션을 참조하세요. Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the...

DFIR4vSphere

목차: 1. 모듈 설명 2. 설치 및 사전 요구 사항 3. Start-VCInvestigation 데이터 수집 4. Start-ESXiInvestigation 데이터 수집 5. 생성되는 파일 6. Splunk를 사용한 로그 분석 7. 공격자가 vCenter를 암호화하는 경우 모듈 설명: DFIR4vSphere PowerShell 모듈은 ESXi 호스트와 vCenter 콘솔 모두에서 로그와 포렌식 아티팩트를 수집합니다. 이 모듈에는 두 가지 주요 기능이 있습니다: Start-VCInvestigation: 이 함수는 vCenter...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses는 공격 기법 실행을 시뮬레이션하고 검증하는 라이브러리입니다. Windows에서 공격 기법을 실행하기 위한 Powershell 모듈과 macOS 및 Linux에서 실행하기 위한 Python 패키지로 구성되어 있습니다. 기법의 세부 사항은 공격마다 다를 수 있습니다. AtomicTestHarnesses는 한 번에 여러 변형을 실행할 수 있게 함으로써 이를 처리합니다. 또한 AtomicTestHarnesses는 실행 중 생성된 원격 측정telemetry을 검증하...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 인시던트 대응 PowerShell 모듈 Azure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft DARTDetection and Response Team가 공동으로 개발한 여러 도구를 제공하여 손상 대응을 지원합니다. 모듈을 사용하는 이유는 무엇인가요? 이 모듈은 다음과 같은 개발 목표를 충족합니다: 빠르고 쉽게 설치하고 사용할 수 있는 도구를 제공합니다: 손상 상황에서는 복잡한 구성 단계가 바람직하지 않습니다 기본...

HardeningKitty

HardeningKitty 이것은 Michael Schneider의 Windows Hardening Project에서 제공하는 HardeningKitty의 안정 버전입니다. HardeningKitty의 안정 버전은 scip AG의 코드 서명 인증서로 서명됩니다. 안정 버전이므로 이 저장소에서는 풀 리퀘스트를 받지 않습니다.개발 저장소로 보내 주십시오. HardeningKitty는 Windows 시스템의 강화hardening를 지원합니다. 시스템의 구성은 진단 목록을 사용하여 수집되고 평가됩니다. 또한 사전 정의된 값에 따라...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 참고: https://adsecurity.org/?p=1729 참고: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 목표: mimikatz DCSync 기능을 사용하여 도메인 컨트롤러에 있는 모든 사용자 계정의 비밀번호 해시를 검색합니다. 경고: 랩 환경에서만 수행하십시오. mimikatz는 DCSync라는 도구를 구현했습니다. 이를 통해 mimikatz는 도메인 컨트롤러를 가장하여 다른 도메인...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD 조사 도구 UNC2452 TTP에 초점 개요 이 저장소는 UNC2452 및 기타 위협 행위자 활동의 지표가 될 수 있는 아티팩트를 탐지하기 위한 PowerShell 모듈을 포함합니다. 일부 지표는 "고신뢰도" 침해 지표이고, 다른 아티팩트는 소위 "이중 용도" 아티팩트입니다. 이중 용도 아티팩트는 위협 행위자 활동과 관련될 수 있지만, 합법적인 기능과도 관련될 수 있습니다. 이에 대한 분석과 확인이 필요합니다. UNC2452가 사용한 기술에 대한 자세한 설명은 저희 블로그를 참조하십시오. 이 도...

ADC-19781

ADC-19781 CVE-2019-19781에 대한 여러 점검 모듈 설치 두 파일ADC-19781.psd1 및 ADC-19781.psm1을 다운로드하여 다음 위치 중 하나에 넣으세요: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 모듈 가져오기 Import-Module ADC-19781 두 가지 주요 함수가 있습니다: ADCFindIfHacked...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

UpdateWindowsRE-CVE-2022-41099

개요 u/InternetStranger4You에서 상당한 변경을 가하여 포크되었습니다. 구조 코드는 두 모듈로 나뉩니다: Microsoft.Windows.PSGeneral DISM 및 ReAgentC용 래퍼 코드 보류 중인 재부팅에 대한 확장 테스트 Windows RE 파티션 자동 크기 조정/재구축 Microsoft.Windows.PSMitSec Microsoft.Windows.PSGeneral 통합 필요한 경우 Add-DismPackage 재시도 필요한 경우 Windows RE 파티션 확장 물론 모듈은 데모용입니다. 제대로...

EUVD-2021-8647

Malicious code in bioql PyPI...

CVE-2025-59270

psPAS PowerShell module does not explicitly enforce TLS 1.2 within the 'Get-PASSAMLResponse' function during the SAML authentication process. An unauthenticated attacker in a 'Man-in-the-Middle' position could manipulate the TLS handshake and downgrade TLS to a deprecated protocol. Fixed in 7.0.2...

CVE-2025-59270

psPAS PowerShell module does not explicitly enforce TLS 1.2 within the 'Get-PASSAMLResponse' function during the SAML authentication process. An unauthenticated attacker in a 'Man-in-the-Middle' position could manipulate the TLS handshake and downgrade TLS to a deprecated protocol. Fixed in 7.0.2...

psPAS does not enforce TLS 1.2 within Get-PASSAMLResponse

RISK EVALUATION psPAS is a PowerShell module for the CyberArk API. psPAS does not explicitly enforce TLS 1.2 when using the 'Get-PASSAMLResponse' function. An unauthenticated attacker in a 'Man-in-the-Middle' position could manipulate the TLS handshake and downgrade TLS to a deprecated protocol...

Microsoft Incident Response lessons on preventing cloud identity compromise

Microsoft observed a surge in cyberattacks targeting identities in 2023, with attempted password-based attacks increasing by more than tenfold in the first quarter of 2023 compared to the same period in 2022. Threat actors leverage compromised identities to achieve a significant level of access t...