ShellSweep

ShellSweep ShellSweeping the evil ShellSweep이 필요한 이유 "ShellSweep"는 지정된 디렉터리에서 잠재적인 웹 셸 파일을 탐지하도록 설계된 PowerShell/Python/Lua 도구입니다. ShellSweep와 그 도구 모음은 파일 콘텐츠의 엔트로피를 계산하여 파일이 웹 셸일 가능성을 추정합니다. 높은 엔트로피는 더 많은 무작위성을 나타내며, 이는 웹 셸에서 흔히 발견되는 암호화되거나 난독화된 코드의 특성입니다. 일반적으로 웹 셸에 사용되는 특정 확장자.asp, .aspx, .asph...

ATTACKdatamap

ATTACKdatamap 이벤트 수준의 데이터 소스 평가를 통해 "MITRE ATT&CK" 프레임워크의 잠재적 적용 범위를 보여주는 도구입니다. 이 도구는 제가 개발했으며 "MITRE" 또는 그 훌륭한 "ATT&CK" 팀과는 아무런 관련이 없습니다. 데이터 소스 매핑을 용이하게 하여 잠재적인 적용 범위를 평가할 수 있도록 개발되었습니다. 블로그 게시물에서 자세한 내용을 확인하세요 여기 시작 이 도구는 ImportExcel 모듈이 필요합니다. 다음과 같이 설치하세요: PS C:\ Install-Module ImportExcel...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...

Invoke-Transfer

Invoke-Transfer PowerShell 클립보드 데이터 전송 Invoke-Transfer는 Citrix, RDP, VNC 또는 Guacamole와 같은 고도로 제한된 환경 에서 파일을 전송하는 데 도움을 주는 PowerShell 도구입니다. 텍스트 형식, 작은 Base64 인코딩 청크 또는 일반 텍스트로 파일을 보낼 수 있습니다. 또한 Microsoft Windows의 기본 OCR 기능 을 사용하여 스크린샷에서 파일을 받을 수 있습니다. ✨ 기능 🔀 Base64 인코딩 : 쉽고 안전한 전송을 위해 파일을 텍스트 형식으...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, DFIR 자동화를 재정의하다" 제작 및 유지보수: Eilay Yosfan ForensicMiner란 무엇인가? ForensicMiner는 PowerShell 기반의 DFIR 자동화 도구로, 디지털 조사 분야에 혁신을 가져옵니다. 효율성을 염두에 두고 설계되어 Windows 머신에서 아티팩트 및 증거 수집을 자동화합니다. Falcon Crowdstrike RTR 및 Palo Alto Cortex XDR Live Terminal과의 호환성, 빠른 성능, 사용자 친화적인...

WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

Conveigh

Conveigh Conveigh는 Windows PowerShell LLMNR/NBNS 스푸퍼 탐지 도구입니다. 기능 Invoke-Conveigh Conveigh LLMNR/NBNS 스푸퍼 탐지의 주요 함수입니다. 권한 요구 사항: 상승된 관리자 셸 특징: 무작위 또는 설정된 호스트 이름으로 IPv4 LLMNR/NBNS 요청을 생성 및 전송 전송된 IPv4 LLMNR/NBNS 요청에 대한 응답을 패킷 스니퍼를 사용하여 탐지 옵션으로 수신된 모든 IPv4 LLMNR/NBNS 요청을 패킷 스니퍼를 사용하여 표시 파일 출력 실행 시...

BadBlood

BadBlood Secframe의 BadBlood는 Microsoft Active Directory 도메인에 구조와 수천 개의 개체를 채워 넣습니다. 이 도구의 출력은 실제 세계의 도메인과 유사한 도메인입니다. BadBlood가 도메인에서 실행된 후, 보안 분석가와 엔지니어는 도구를 사용하여 Active Directory 보안에 대한 이해를 얻고 처방하는 방법을 연습할 수 있습니다. 이 도구를 실행할 때마다 다른 결과가 생성됩니다. 도메인, 사용자, 그룹, 컴퓨터 및 권한이 매번 다릅니다. 전체 사용자 가이드 및 정보 명령어...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다. 참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를 덮어씁니다. Audix는...

RAR-Anomaly-Inspector

RAR 이상 탐지기 RAR 이상 탐지기는 읽기 전용 PowerShell 도구 로, RAR 아카이브의 정적 검사 를 위해 설계되었으며, CVE-2025-8088WinRAR RAR5 경로 탐색과 관련된 경로 탐색 이상 을 탐지합니다. 이 도구는 아카이브 내용을 추출하거나 실행하지 않습니다. 기능 정적, 읽기 전용 분석 추출 없음, 실행 없음 원시 경로 탐색 패턴 감지 ..\ 추출 디렉터리 외부 쓰기 식별 NTFS 대체 데이터 스트림ADS 표시기 감지 깔끔한 디렉터리 전용 출력 복사-붙여넣기 안전 휴리스틱 기반 위험 분류 요구 사항...

RTF-Cleaner

RTF-Cleaner CVE-2017-0199 문서에서 URL을 정적으로 찾기 위한 RTF 난독화 해제 도구입니다. 이 도구를 사용하여 난독화된 RTF 문서에서 URL을 정적으로 찾을 수 있습니다. Usage: .\rtfCleanerUniversal.ps1 path-to-file Example: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' 내장된 정규식regexer이 아무것도 찾지 못하면 RTF 파일에서 찾은 내용예: pntxtb, lchars ...

Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORSThere is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

PYSEC-2026-3425 Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORS There is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

GHSA-VRXG-GM77-7Q5G Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORS There is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORS There is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

PT-2026-47628

Name of the Vulnerable Software and Affected Versions Windows-MCP versions prior to 0.7.5 Description In SSE and Streamable HTTP transport modes, the MCP control plane is exposed without authentication and utilizes wildcard CORS Cross-Origin Resource Sharing, which allows any origin, method, or...

AutoRunScan-

AutoRunScan PowerShell-инструмент для аудита автозагрузок W...

Privesc

Privesc Windows PowerShell script that finds misconfiguration issues which can lead to privilege escalation. Disclaimer This repository contains tool developed strictly for educational purposes. Any misuse of the tool for illegal activities is strictly prohibited. Legal Notice It is important to...

Exploit for Incorrect Permission Assignment for Critical Resource in Tenable Nessus

Deprecated. Have a look at Watson instead. Sherlock PowerShell script to quickly find missing software patches for local privilege escalation vulnerabilities. Currently looks for: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool...