flare-vm

FLARE-VM 欢迎使用 FLARE-VM——这是一套适用于 Windows 系统的软件安装脚本集合，可让您轻松在虚拟机（VM）上搭建并维护逆向工程环境。FLARE-VM 旨在解决逆向工程工具管理的难题，其核心依赖两项技术：Chocolatey 和 Boxstarter。Chocolatey 是基于 Windows 的 Nuget 包管理系统，所谓“包”本质上是一个 ZIP 文件，内含用于下载并配置特定工具的 PowerShell 安装脚本。Boxstarter 则利用 Chocolatey 包来自动化安装软件，从而创建可重复、脚本化的 Windows 环境。 系统要求 FLARE-V...

Analysis

检测工程笔记与分析 此仓库记录了基于实验室测试、日志分析和真实SOC工作流的实操检测研究。 重点在于攻击技术在实际日志中的呈现方式、哪些检测逻辑在实践中有效、哪些会失效，以及误报在何处产生。所有内容均从防御视角编写，面向分析师和检测工程师。 这不是攻击性工具或漏洞利用开发。 此仓库包含的内容 DLL劫持与侧载 针对Windows系统上DLL劫持与侧载活动的分析与检测笔记。 涵盖的主题： 合法可执行文件如何加载恶意DLL 侧载过程中常被滥用的常见执行路径 进程执行、文件创建与镜像加载事件之间的关联 基于行为的检测逻辑，而非文件名匹配 真实测试中观察到的误报 已识别的常见误报：...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

BTPS-SecPack

蓝队PowerShell安全包 使用Microsoft Teams发送警报替代电子邮件 如果您希望使用Microsoft Teams发送警报而不是使用电子邮件，您需要加载此仓库的microsoft-teams分支，其中包含Teams警报的修改。我需要一些时间才能将此作为安装脚本中的配置选项实现。使用Microsoft Teams发布警报并不能消除此仓库中对某些电子邮件通知的需求。某些操作仍将使用电子邮件。这些Teams帖子在您首先创建一个Webhook之后才能完成。所谓的Webhook提供了向Microsoft...

CMD_Bypass_Assessment

CMD 绕过方法分析 CMD 绕过方法分析是一个 PowerShell 脚本，用于自动测试 Windows 系统上的 CMD 绕过方法并评估结果。该脚本检查各种 CMD 绕过方法，将结果保存到文本文件中，并提供安全建议。 使用 要运行 PowerShell 脚本，请打开一个 PowerShell 会话。 将脚本文件添加到 PowerShell 会话中，或直接运行它： .\CmdBypassScoreCard.ps1 当脚本运行时，CMD 自动测试绕过方法并评估结果。 结果保存在 output.txt 文件中。 脚本测试的命令 检查 CMD 限制：检查 CMD 限制。 禁用 CMD 限制：...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Una pequeña herramienta creada para encontrar y corregir configuraciones incorrectas comunes en...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

HuntCyberArk

HuntCyberArk - CyberArk 安全审计套件 一个基于 PowerShell 的综合安全评估工具，用于 CyberArk 特权访问管理（PAM）平台。专为进攻型安全专业人员、红队和渗透测试人员设计。 该工具旨在通过网络远程 对 CyberArk 服务器运行。它不需要在 CyberArk 服务器本身上执行。所有检查均通过网络使用 PVWA API、端口扫描和 Web 测试远程执行。 此工具执行的安全检查包括：CIS 基准合规性、供应商最佳实践、黑盒测试、网络安全分析、特定 CVE 漏洞检查（包括 2025 年...

CredsLeaker

CredsLeaker v4.x 特别感谢 @ApSecDev，他将这个项目提升到了一个新的水平！ 致敬！ 这个脚本曾经用来显示一个PowerShell凭据框并要求用户输入凭据。然而，这非常显眼。现在是时候利用Windows安全弹窗了！ 功能特性 AD域身份验证。 已在Windows 10（1809、1903、1909）和PowerShell 5.1上测试。需要在7/8/8.1/Server及不同PowerShell版本上测试。 可自定义（标题、消息等）。 增加了工作组支持（针对本地SAM进行验证）。 增加了参数支持。现在可以通过命令行自定义消息、标题、IP和端口。 此分支新增功能...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 操纵工具集 Azure 访问令牌允许你以通过设备代码登录的用户身份向特定端点进行身份验证。即使他们使用了多因素身份验证。一旦你获得了用户的访问令牌，就有可能访问某些应用，例如 Outlook、SharePoint、OneDrive、MSTeams 等。 例如，如果你拥有 Graph 或 MSGraph 令牌，就可以连接到 Azure 并导出用户、组等。然后，根据条件访问策略，可以切换到 Azure Core Management 令牌并运行 AzureHound。接着，切换到 Outlook...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detección y remediación de la vulnerabilidad Follina MSDT CVE-2022-30190 Para obtener información detallada sobre Follina-MSDT-Vulnerability-CVE-2022-30190-, visita...

Brutal

Ahora Teensy se puede usar para pentesting Teensy es como un rubber ducky, ¿por qué elegí Teensy? Porque el precio es muy barato para mí. Es extremadamente útil para ejecutar scripts en una máquina objetivo sin necesidad de interacción humano-teclado HID-ATTACK. Cuando insertas el dispositivo, se...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Ejecutando la muestra de exploit CVE-2017-8759. Flujo del exploit: La macro de Word se ejecuta en el archivo Doc1.doc. La macro descarga un archivo txt mal formateado a través de wsdl, lo que activa el registro del analizador WSDL. Luego, el registro de análisis da co...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt Una versión mejorada de Xencrypt. Xencrypt en sí mismo es un crypter de runtime de PowerShell diseñado para evadir AVs. debido a que Xencrypt ya no es FUD y es fácilmente detectado por...

Invisi-Shell

Invisi-Shell 将你的 PowerShell 脚本置于明处而不被发现！Invisi-Shell 通过挂钩 .Net 程序集，绕过了 PowerShell 的所有安全特性（ScriptBlock 日志记录、模块日志记录、转录、AMSI）。该挂钩通过 CLR Profiler API 实现。 工作进展 这仍是一个旨在作为概念验证的初步版本。该代码仅适用于 x64 进程，并已在 PowerShell V5.1 上测试。 使用说明 将 /x64/Release/ 文件夹中编译好的 InvisiShellProfiler.dll...

CertificateDsc

CertificateDsc Código de conducta Este proyecto ha adoptado este código de conducta. Lanzamientos Por cada fusión en la rama main se publicará una versión preliminar en PowerShell Gallery. Periódicamente se enviará una etiqueta de versión que publicará una versión completa en PowerShell Gallery...