CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - Escalation dei privilegi locale PowerShell Modificato per ottenere una Reverse Shell con privilegi di sistema...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

pentestly

Pentestly Pentestly è una combinazione di strumenti Python in espansione per l'uso in test di penetrazione. L'obiettivo è utilizzare un'interfaccia utente familiare mentre si rendono facili i contributi al framework con la potenza di Python. Blog post: Pentestly Framework: quando il pentesting...

Win-PortFwd

Win-PortFwd Script PowerShell per configurare il port forwarding di Windows utilizzando il client netsh nativo Installazione: git clone https://github.com/deepzec/Win-PortFwd.git Utilizzo: .\win-portfwd.ps1 oppure powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Esempio :...

CVE-2025-54100

CVE-2025-54100 – PoC für das Parsen von PowerShell-Antworten Demonstriert, wie CVE-2025-54100 durch bösartiges HTML-Parsing in Windows PowerShell 5.1 zu Remote Code Execution RCE führt. Was ist CVE-2025-54100? Schwachstellentyp: Befehlsinjizierungsrisiko, wenn Invoke-WebRequest ohne den Parameter...

DevSec-Defense

DevSec-Defense Begleitende PowerShell-Module und Demos für die DevSec Defense Präsentation DevSec Defense: Wie DevOps-Praktiken die Entwicklung von Erkennungsmechanismen für Verteidiger vorantreiben können...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 Introdução O Invoke-CradleCrafter é um gerador e ofuscador de cradles de download remoto do PowerShell compatível com PowerShell v2.0+. Contexto No outono de 2016, após lançar o Invoke-Obfuscation, continuei atualizando minha planilha de cradles de download remoto do...

Get-PDInvokeImports

Get-PDInvokeImports Beschreibung: Get-PDInvokeImports ist ein Tool PowerShell-Modul, das in der Lage ist, die Verwendung von P/Invoke, Dynamic P/Invoke und D/Invoke in einer Assembly automatisch zu erkennen. Es zeigt alle Stellen an, von denen sie referenziert werden, und exportiert alle in...

luckystrike

luckystrike Ein PowerShell-basiertes Tool zur Erstellung bösartiger Office-Makrodokumente. Nur für Penetrationstests oder Bildungszwecke zu verwenden. Erste Schritte 1. Lesen Sie dies: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Lesen Sie das Wik...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

SkyRAT

SkyRAT Uno strumento di amministrazione remota Powershell...

dnscat2-powershell

dnscat2 è uno strumento per canali nascosti DNS creato da @iagox86 Ron Bowes che viene utilizzato per trasferire dati tramite richieste DNS. Questa è una versione PowerShell del client C di dnscat2. Clicca qui per un post sul blog che fornisce una descrizione più dettagliata dello scopo di questo...

Stompy

Stompy Una funzione PowerShell per eseguire il timestomping su file e directory specificati. La funzione può modificare i timestamp in modo ricorsivo per tutti i file in una directory. Modificare i timestamp per singoli file o directory. Applicare ricorsivamente i timestamp a tutti i file in una...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATO SI RACCOMANDA DI USARE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Uno script PowerShell per interagire con il framework MITRE ATT&CK tramite la sua API per raccogliere informazioni su tecniche, tattiche, gruppi, software e riferimenti forniti dal team MITRE...

Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

Scan_WinRAR

ScanWinRAR Varredura por arquivos WinRAR afetados pelo CVE-2023-40477 O PowerShell se auto-eleva. Pode executá-lo diretamente através do menu de contexto...

Scan_GhostScript

ScanGhostScript Scannen nach GhostScript-Dateien, die von CVE-2023-36664 betroffen sind PowerShell ist selbst erhöhend. Sie können es direkt über das Kontextmenü ausführen...

PickleC2

PickleC2 PickleC2 è un framework di post-exploitation e movimento laterale Documentazione ReadTheDocs Panoramica PickleC2 è un semplice framework C2 scritto in Python3, utilizzato per aiutare la community di Penetration Tester nei loro impegni di red teaming. PickleC2 ha la capacità di importare ...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". Sono stati rilasciati proof-of-concept Python, C++ per la...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 é uma vulnerabilidade crítica de execução remota de código e escalonamento local de privilégios, apelidada de "PrintNightmare". Exploits de prova de conceito foram lançados Python, C++ para a...