3737 matches found
Invoke-Stealth
Invoke-Stealth é um Ofuscador de Scripts PowerShell Simples e Poderoso. Esta ferramenta ajuda a automatizar o processo de ofuscação de qualquer script escrito em PowerShell com diferentes técnicas. Você pode usar qualquer uma delas separadamente, juntas ou todas sequencialmente com facilidade, no...
Sherlock
Veraltet. Schauen Sie sich stattdessen Watson an. Sherlock PowerShell-Skript zum schnellen Auffinden fehlender Software-Patches für lokale Privilegieneskalations-Schwachstellen. Derzeit wird nach Folgendem gesucht: MS10-015 : Benutzermodus zu Ring KiTrap0D MS10-092 : Aufgabenplaner MS13-053 :...
CVE-2025-5777
Dank an WatchTowr und Nocerainfosec für die großartigen POCs. Dies ist eine powershell-Version, die in unserer Umgebung benötigt wurde...
Invoke-BSOD
Invoke-BSOD Für den Fall, dass ein Computer erledigt werden soll – ohne Admin-Rechte! BSOD-Methode von hier: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Ein PowerShell-Skript, um einen Blue Screen of Death BSOD ohne Admin-Rechte...
WinPwn
Gesponsert von WinPwn In der Vergangenheit hatte ich bei vielen internen Penetrationstests Probleme mit den vorhandenen Powershell-Recon-/Exploitation-Skripten aufgrund fehlender Proxy-Unterstützung. Außerdem habe ich oft die gleichen Skripte nacheinander ausgeführt, um Informationen über das...
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell-Skript Übersicht Invoke-DumpMDEConfig ist ein PowerShell-Skript, das entwickelt wurde, um die Microsoft Defender-Konfiguration und -Protokolle zu extrahieren und anzuzeigen, einschließlich ausgeschlossener Pfade, aktivierter ASR-Regeln, erlaubter Bedrohungen, Schutzverlau...
Zerodoor
ZeroDoor نص مكتوب بتكاسل لتوليد أبواب خلفية reverse shell بشكل فوري كلما احتجت دون أي عناء لاحتياجاتك اليومية في الاختراق. هذه الأبواب الخلفية ليست تقنية عالية على طراز جيمس بوند، بل بسيطة لمنع الاستغلال المفرط والإمكانيات المحدودة. بمجرد أن تقوم بتوليد الحمولة payload وتنفيذها بطريقة ما على النظ...
MSOLSpray
MSOLSpray Ein Password-Spraying-Tool für Microsoft Online-Konten Azure/O365. Das Skript protokolliert, ob eine Benutzeranmeldung gültig ist, ob MFA auf dem Konto aktiviert ist, ob ein Tenant nicht existiert, ob ein Benutzer nicht existiert, ob das Konto gesperrt ist oder ob das Konto deaktiviert...
LazySign
LazySign Erstellen Sie gefälschte Zertifikate für Binärdateien mit Windows-Binärdateien und der Leistungsfähigkeit von Bat-Dateien Im Laufe der Jahre wurden mehrere coole Tools veröffentlicht, die gefälschte Signaturen für Binärdateien stehlen oder fälschen können. Alle diese Tools haben jedoch...
HoneypotBuster
Microsoft PowerShell-Modul, das für Red Teams entwickelt wurde und zur Erkennung von Honeypots und Honeytokens im Netzwerk oder auf dem Host eingesetzt werden kann. CodeExecution Führen Sie Code auf einem Zielcomputer mit Import-Module aus. Invoke-HoneypotBuster HoneypotBuster ist ein Tool, das...
Tater
Tater Tater é uma implementação em PowerShell do exploit de escalonamento de privilégios Hot Potato do Windows. Crédito Todo o crédito vai para @breenmachine, @foxglovesec, Google Project Zero e qualquer outra pessoa que ajudou a elaborar os detalhes deste exploit. Potato -...
Windows-Defender-Security-Auditor-CVE-2026-50656-
Windows Defender Security Auditor Unternehmensgerechtes Bewertungstool für den Windows-Sicherheitsstatus und die Bedrohungssuche Entwickelt vonAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Überblick Windows Defender Security Auditor ist ein umfassendes, nicht-intrusives, au...
MouseServer-1.7.8.5-RCE
WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 के लिए एक अनुकूलित Python 3 प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह स्क्रिप्ट स्वचालित कीस्ट्रोक इंजेक्शन के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए एक अंतर्निहित प्रोटोकॉल भेद्यता का लाभ उठाती है। यह संस्करण विशेष रूप से लैब...
PowerTools
PowerTools ist jetzt veraltet! PowerView und PowerUp wurden in das PowerSploit-Repository unter ./Recon/ bzw. ./Privesc/ verschoben. PowerPick wird demnächst wieder an seinen ursprünglichen Ort verschoben. PewPewPew wird nicht mehr unterstützt. Es werden keine Pull-Requests angenommen und keine...
Powershell-RAT
Powershell-RAT Backdoor baseado em Python que usa o Gmail para exfiltrar dados como anexo de e-mail. Este RAT ajudará alguém durante engajamentos de red team a backdoorar qualquer máquina Windows. Ele rastreia a atividade do usuário usando captura de tela e envia as informações para um atacante...
PowershellKerberos
PowershellKerberos Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar Agradecimentos a @BRIPWN YouTube Injector.ps1 Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento: Você pode ler o ticket de um arquivo kirbi modo 1 Você pod...
youzer
youzer Gerador de Usuários Falsos para Ambientes Active Directory Introdução O objetivo do Youzer é criar ambientes Active Directory ricos em informações. Ele utiliza a biblioteca 'faker' do Python 3 para gerar contas aleatórias. root@kitploit: pip3 install faker Você pode fornecer uma wordlist o...
Amsi_Bypass_In_2023
Amsi-Bypass unter Windows 11 im Jahr 2023 Technische Details finden Sie im Artikel: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Dieses...
flare-vm
FLARE-VM Willkommen bei FLARE-VM – einer Sammlung von Software-Installationsskripten für Windows-Systeme, mit denen Sie einfach eine Reverse-Engineering-Umgebung auf einer virtuellen Maschine VM einrichten und verwalten können. FLARE-VM wurde entwickelt, um das Problem der Kuratierung von...