psobf

PowerShell Obfuscator 이 도구는 코드를 변환하여 분석 및 정적 시그니처를 방해하는 것을 목표로 하며, 실험실 및 승인된 Red Team/Pentesting 작업에 유용합니다. 6단계의 난독화 수준과 변환/파이프라인 아키텍처를 지원하며, 문자열 토큰화, 간단한 리터럴 암호화, 숫자 마스킹, 식별자 변형, 포맷 "지터", 제어 흐름 미화, 데드 코드 삽입, 조각화 프로파일 및 결정론적 프로파일과 같은 기술을 중첩할 수 있습니다. ⚠️ 책임 있는 사용: 이 도구는 연구 및 승인된 테스트 전용입니다. 악의적인 목적으로...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Azure 環境で暗号化されずに放置されるべきではない平文パスワード、キー、接続文字列、その他のシークレットを、MicroBurst の Get-AzDomainInfo 出力から探し出す PowerShell スキャナです。 読み取り専用の監査ワークフロー 向けに作られています: MicroBurst でドメインダンプを収集しGet-AzDomainInfo には Reader アクセスで十分です、このツールを出力フォルダに向けます。Azure 自体には一切触れません —...

CVE-2025-54100

CVE-2025-54100 – PowerShell レスポンス解析 PoC CVE-2025-54100 が悪意のあるHTML解析を介してWindows PowerShell 5.1でリモートコード実行（RCE）を引き起こす方法を示す簡潔な概念実証（PoC）です。 目次 CVE-2025-54100とは？ PoCの仕組み クイックスタート 被害ホストからのトリガー トラブルシューティングと確認 証拠 緩和策 免責事項 参考文献 CVE-2025-54100とは？ タイプ: -UseBasicParsingを使用しない...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다: git clone...

Posh-SSH

Posh-SSH 설명 Windows Powershell 모듈로, SSH.NET 라이브러리의 사용자 지정 버전을 활용하여 Powershell에서 기본 SSH 기능을 제공합니다. 이 모듈의 주 목적은 Windows 호스트에서 하나 이상의 SSH 지원 Linux 서버에 대한 자동화 작업을 용이하게 하는 것입니다. 3.x 버전부터 .Net Standard를 사용하여 Linux 및 Mac OS에서도 모듈을 사용할 수 있습니다. 이 모듈은 Windows PowerShell 5.1 또는 PowerShell 7.x용입니다. Windows...

MFASweep

MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools バージョン 2. c Google LLC. 2015 - 2024 James Forshaw によって開発 これは、Windows 上のサンドボックスのさまざまなプロパティをテストするための、小規模な PowerShell ツール群です。多くのツールでは、サンドボックス化されたプロセスの PID を指定するために使用される -ProcessId...

avoidz

Avoidz v 1.3 저자: Mascerano Bachir dev-labs 법적 고지: 저자는 이 도구의 잘못된 사용에 대한 책임을 지지 않습니다. 이 도구는 교육 목적으로만 사용해야 합니다. 설명: 이 도구는 메타스플로잇 페이로드로 인코딩된 파워쉘을 생성하고, C, C, py, go 템플릿을 EXE로 변환합니다. 스크린샷: 종속성: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 - Python.exe v 2.7 7 - Golang...

PowerShell-Red-Team

PowerShell-Red-Team-Enum 레드 팀 구성원이 컴퓨터에서 데이터를 수집하거나 대상에 접근하는 데 사용할 수 있는 PowerShell 함수 모음입니다. RedTeamEnum 모듈에 포함된 명령어에 대한 ps1 파일을 추가했습니다. 이를 통해 원하는 명령어 하나만 쉽게 찾아 사용할 수 있습니다. 전체 모듈을 원한다면 RedTeamEnum 디렉토리와 내용을 장치에 다운로드한 후 다음 작업을 수행하세요. C:\PS robocopy .\RedTeamEnum...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 这是在Let's Defend平台上进行的一项调查，基于最近的一个SharePoint CVE。让我们来看一下。 1. 检查规则名称。规则名称通常是为要检测的攻击专门创建的。通过检查规则名称，你可以了解你面对的是哪种攻击。 SOC342规则检测到一个未认证的POST请求，目标是有漏洞的ToolPane.aspx页面，其特征包括： 一个大型有效载荷（Content-Length: 7699） 一个可疑的referer（SignOut.aspx），可能用于混淆来源...

WMImplant

WMImplant WMImplant は、WMI を活用して対象マシンに対するアクションを実行するだけでなく、C2 チャネルとしてコマンドの発行と結果の受信を行う PowerShell ベースのツールです。WMImplant は対象マシン上でローカル管理者権限が必要になる可能性があります。 開発者: @christruncer WMImplant 機能: メタ関数 changeuser - WMI コマンドを実行するユーザーコンテキストを変更します exit - WMImplant を終了します gencli - 非対話的に WMImplant...

M365-Assess

M365 Assess 包括的な M365 セキュリティ評価ツール IT コンサルタントおよび管理者向けの読み取り専用 Microsoft 365 セキュリティ評価 これは何か? M365 Assess は、Microsoft 365 テナントに対して単一の読み取り専用コマンドを実行し、CSV データ、自己完結型のブランド化された HTML レポート、およびアイデンティティ、メール、セキュリティ、デバイス、コラボレーション、コンプライアンスのベースラインを網羅する XLSX コンプライアンスマトリクスを生成します。 292 の自動セキュリティチェック が 15...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

toastfix-demo

ToastFix 데모 이 프로젝트는 Windows 토스트 알림이 소셜 엔지니어링 공격에서 얼마나 설득력 있게 악용될 수 있는지, 특히 ClickFix 방식의 미끼를 사용하는 방법을 시연합니다. 라이브 데모는 여기에서 확인할 수 있습니다 더 현실적인 공격: 👉 https://h4lpy.github.io/ 이 기술에 대한 자세한 분석은 제 Medium 게시글에서 확인할 수 있습니다: 👉...

MicroBurst

MicroBurst: Azure を攻撃するための PowerShell ツールキット MicroBurst には、Azure サービスの探索、脆弱な構成の監査、資格情報のダンプなどの攻撃後アクションをサポートする関数とスクリプトが含まれています。これは、Azure が使用されているペネトレーションテスト中に使用することを目的としています。 著者、貢献者、ライセンス 著者: Karl Fosaaen @kfosaaen, NetSPI 貢献者: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes...

Find-WSUS

🧭 Find-WSUS Descubra configuraciones de servidores WSUS en todos los Objetos de directiva de grupo GPO — incluidas las Preferencias de directiva de grupo GPP ocultas. Find-WSUS es un script de PowerShell diseñado para profesionales de la seguridad y administradores de sistemas con el fin de...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash 包含用于执行哈希传递 WMI 和 SMB 任务的 PowerShell 函数。WMI 和 SMB 连接通过 .NET TCPClient 建立。认证通过将 NTLM 哈希传递给 NTLMv2 认证协议完成。客户端无需本地管理员权限。 要求 最低 PowerShell 2.0 导入 Import-Module ./Invoke-TheHash.psd1 或 . ./Invoke-WMIExec.ps1 . ./Invoke-SMBExec.ps1 . ./Invoke-SMBEnum.ps1...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938脆弱性再現 利用スクリプト：https://laolisafe.com/thread-612-1-1.html 環境： apache-tomcat-8.5.32 java powershell exp 環境-python 起動tomcat sh ./startup.sh 利用 ツールはセキュリティ研究および内部自己点検のみに使用すること。不正な攻撃に使用することは禁止されており、発生した結果は利用者の責任となります。...

SlackShell

SlackShell 説明と変更履歴 v1.0 このPowerShellモジュールには、Slack APIを利用してコマンド＆コントロールチャンネルを作成するさまざまな関数が含まれています。メイン関数であるStart-Shellは、ユーザーが指定したSlackチャンネルに接続し、指定されたSlackチームとユーザーに対して提供されたAPI認証トークンを使用して認証します。チャンネルに入力されたコマンドは、ホスト上でPowerShellによって実行されます。 SlackShellプロジェクトは、API呼び出しにInvoke-RestMethodを使用するため、PowerShell...