Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

Scan_WinRAR

ScanWinRAR Varredura por arquivos WinRAR afetados pelo CVE-2023-40477 O PowerShell se auto-eleva. Pode executá-lo diretamente através do menu de contexto...

Scan_GhostScript

ScanGhostScript Scannen nach GhostScript-Dateien, die von CVE-2023-36664 betroffen sind PowerShell ist selbst erhöhend. Sie können es direkt über das Kontextmenü ausführen...

PickleC2

PickleC2 PickleC2 è un framework di post-exploitation e movimento laterale Documentazione ReadTheDocs Panoramica PickleC2 è un semplice framework C2 scritto in Python3, utilizzato per aiutare la community di Penetration Tester nei loro impegni di red teaming. PickleC2 ha la capacità di importare ...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". Sono stati rilasciati proof-of-concept Python, C++ per la...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 é uma vulnerabilidade crítica de execução remota de código e escalonamento local de privilégios, apelidada de "PrintNightmare". Exploits de prova de conceito foram lançados Python, C++ para a...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

Veil-PowerView

PowerTools I PowerTools di Veil sono una raccolta di progetti PowerShell con un focus su operazioni offensive. Sviluppato da @harmj0y e @sixdub...

PowerGram

PowerGram PowerGram è un bot Telegram puro in PowerShell che può essere eseguito su Windows, Linux o Mac OS. Per utilizzarlo, hai solo bisogno di PowerShell 4 o superiore e una connessione internet. Tutte le comunicazioni tra il Bot e i server Telegram sono crittografate con HTTPS, ma tutte le...

gundog

gundog gundog – PowerShell-basiertes geführtes Jagen in Microsoft 365 Defender Gundog bietet Ihnen geführtes Jagen in Microsoft 365 Defender. Speziell wenn nicht nur für E-Mail- und Endpunkt-Warnungen im Moment. Funktionalität Sie geben eine AlertID an die Sie möglicherweise per...

CVE-Tracker

CVE-Tracker Con l'aiuto di questo script automatizzato, non perderai mai traccia delle nuove CVE pubblicate. Questo script PowerShell si occupa esattamente di avviare Microsoft Edge all'avvio del sistema, navigare verso 2 URL e quindi mettere il browser in modalità schermo intero. Come hacker...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introduzione Invoke-AntiVM è un insieme di moduli per eseguire il rilevamento e il fingerprinting di VM con esfiltrazione tramite Powershell. Compatibilità Esegui lo script check-compatibility.ps1 per verificare quali moduli o funzioni sono compatibili con la versione di...

PowerSploit

Dieses Projekt wird nicht mehr unterstützt PowerSploit ist eine Sammlung von Microsoft PowerShell-Modulen, die Penetrationstestern in allen Phasen einer Bewertung helfen können. PowerSploit besteht aus den folgenden Modulen und Skripten: Codeausführung Code auf einem Zielcomputer ausführen...

Invoke-EDRChecker

Invoke-EDRChecker Lo script controllerà i processi in esecuzione, i metadati dei processi, le DLL caricate nel processo corrente e i metadati di ciascuna DLL, le directory di installazione comuni, i servizi installati, il registro di sistema e i driver in esecuzione per verificare la presenza di...

win-rat

win-rat Nota: root@kitploit: Este repositório está atualmente em teste.......em breve enviarei um novo. Resultado do Virustotal: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contato: root@kitploit: Telegram:- https://t.me/machine13...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...