Codecepticon

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Codecepticon per l'ultima versione. Codecepticon Indice Introduzione Leggi prima Prerequisiti Visual Studio Compilatore Roslyn Verifica se funziona Utilizzo di Codecepticon C VBA/VB6 PowerShell Offuscamento degli...

PowerMeta

PowerMeta O PowerMeta pesquisa por arquivos publicamente disponíveis hospedados em vários sites para um domínio específico, usando pesquisas especialmente elaboradas no Google e no Bing. Em seguida, permite o download desses arquivos do domínio alvo. Após recuperar os arquivos, o PowerMeta pode...

Azure-AccessPermissions

Azure-AccessPermissions Script PowerShell fácil de usar para enumerar permissões de acesso em um ambiente Azure Active Directory. Detalhes de contexto podem ser encontrados nos posts do blog que acompanham: Desvendando os Principals e Permissões de Acesso do Azure Active Directory Desvendando as...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

Persistence-Survivability

Valutazione della sopravvivenza della persistenza Questo progetto utilizza la persistenza in stile Duqu come TTP ed è stato presentato a Bsides Augusta – RAT. Questo progetto è basato su PowerShell e può essere utilizzato con o senza credenziali. Per maggiori informazioni, leggere il file .ps1. U...

PowEnum

PowEnum I penetration tester enumerano comunemente i dati AD – fornendo consapevolezza situazionale del dominio e aiutando a identificare bersagli deboli. PowEnum aiuta ad automatizzare la visione cartologica del tuo dominio target. PowEnum esegue funzioni comuni di PowerSploit Powerview e combin...

AzureGraph

AzureGraph AzureGraph é uma ferramenta de coleta de informações do Azure AD através do Microsoft Graph. Graças à tecnologia Microsoft Graph, é possível obter todo tipo de informação do Azure AD, como usuários, dispositivos, aplicativos, domínios e muito mais. Este aplicativo permite consultar ess...

PowerProxy

PowerProxy PowerShell SOCKS proxy con capacità di reverse proxy. PowerProxy è scritto pensando ai penetration tester. La funzionalità di reverse proxy è una priorità, per attraversare reti che bloccano le connessioni in entrata. Le connessioni reverse proxy sono crittografate per impostazione...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script di orchestrazione delle mitigazioni per Secure Boot Panoramica Questo script PowerShell automatizza i passaggi di mitigazione di Secure Boot per CVE-2023-24932 , come descritto nella Guida alla sicurezza Microsoft. Gestisce l'intero processo, inclusi gli aggiornamenti del registro, i riavv...

UpdateWindowsRE-CVE-2022-41099

Panoramica Fork da u/InternetStranger4You con alcune modifiche considerevoli. Layout Il codice è suddiviso in due moduli: Microsoft.Windows.PSGeneral Codice wrapper per DISM e ReAgentC Test estesi per riavvio in sospeso Ridimensionamento/ricostruzione automatica della partizione Windows RE...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

Invoke-CleverSpray

Invoke-CleverSpray Script di Password Spraying per rilevare password correnti e precedenti di un utente di Active Directory di @flelievre Opzioni: -Password: Password da provare. -PasswordFile: Percorso del file contenente un elenco di password da provare. -Username: samAccountName dell'utente da...

ToolShell

Exploit per SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Come usare: python exploit.py -u -c Es: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

PowerShdll

PowerShdll Execute PowerShell apenas com dlls. Não requer acesso ao powershell.exe, pois utiliza as dlls de automação do PowerShell. PowerShdll pode ser executado com: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe ou como um executável autônomo. modo dll: Rundll32:...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attenzione: Assicurati di essere autorizzato a eseguire questo tipo di test di penetrazione nell'ambiente target; l'uso non autorizzato di tecniche di attacco potrebbe violare le leggi vigenti. Il programma è fornito esclusivamente a scopo educativo e di ricerca; usalo...

CVE-2022-29072

7-Zip CVE 2022-29072 - Rilevamento/Mitigazione PowerShell La cancellazione del file CHM offensivo è commentata. Rimuovere il commento fa sì che lo script cancelli forzatamente i file - usare a proprio rischio! Se si invia una PR con un nuovo hash, si prega di fornire anche il file per la verifica...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

Shell3er

Shell3er Shell3er PowerShell Reverse Shell Le Funzionalità Reverse di Shell3er Funzione Get-RandomProcessName La funzione Get-RandomProcessName genera un nome di processo casuale concatenando "PS" con un nuovo GUID. Viene utilizzata per creare nomi di processo unici e apparentemente casuali,...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...