PowerShell-PrintNightmare

PowerShell-PrintNightmare Una raccolta di script per aiutare a impostare le chiavi di registro appropriate per CVE-2021-34527, condivisa come parte dei nostri blog che illustrano varie opzioni di mitigazione. servers.ps1 contiene le impostazioni di registro relative a PointAndPrint. Devi comunque...

antivmdetection

Antivmdetection Hintergrund Ein Skript, das Ihnen hilft, Vorlagen zu erstellen, die Sie mit VirtualBox verwenden können, um die VM-Erkennung zu erschweren. Mein erster Beitrag zu diesem Thema war 2012 und wurde danach zu unregelmäßigen Zeiten aktualisiert. Das Blog-Format war möglicherweise nicht...

PowerPriv

PowerPriv BESCHREIBUNG Eine PowerShell-Implementierung von PrivExchange von @dirkjan Originalcode hier: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Nützlich für Umgebungen, in denen Sie keine Python-basierten Anwendungen ausführen können, Benutzeranmeldeinformationen habe...

FudgeC2

FudgeC2 O FudgeC2 é uma plataforma C2 em Powershell projetada para facilitar a colaboração em equipe e a linha do tempo de campanhas, lançada no BlackHat Arsenal USA 2019. Isso visa ajudar os clientes a entender melhor as atividades da equipe vermelha, apresentando-lhes detalhes mais granulares d...

AD_Enumeration_Hunt

ADEnumerationHunt Descrizione Benvenuto nel Toolkit per Pentesting AD! Questo repository contiene una raccolta di script e comandi PowerShell utilizzabili per il penetration testing e la valutazione della sicurezza di Active Directory AD. Gli script coprono vari aspetti dell'enumerazione di AD, l...

SharpAppLocker

SharpAppLocker C-Port des PowerShell-Cmdlets Get-AppLockerPolicy mit erweiterten Funktionen. Beinhaltet die Möglichkeit, nach einem bestimmten Regeltyp und Aktionen zu filtern und zu suchen. Nützlich, wenn Sie AppLocker zunächst bereits umgangen haben und keine PS-Protokolle hinterlassen möchten...

CVE-2021-44228_scanner

CVE-2021-44228scanner Anwendungen, die anfällig für das log4j CVE-2021-44228 Problem sind, können möglicherweise durch Scannen von jar-, war- und ear-Dateien erkannt werden, um nach dem Vorhandensein von JndiLookup.class zu suchen. Abhängig von der Plattform, die Sie untersuchen, kann das...

Grouper

Grouper DONT USE GROUPER ANY MORE. USE GROUPER2! https://github.com/l0ss/Grouper2 एक PowerShell स्क्रिप्ट जो AD ग्रुप पॉलिसी में कमजोर सेटिंग्स ढूंढने में मदद करती है। फोटो: जॉन हैनसन - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ सारांश...

BARK

BARK BARK sta per BloodHound Attack Research Kit. È uno script PowerShell creato per assistere il team di BloodHound Enterprise nella ricerca e nella convalida continua di primitive di abuso. BARK attualmente si concentra sulla suite di prodotti e servizi Microsoft Azure. BARK non richiede...

ADC-19781

ADC-19781 Mehrere Prüfungen für CVE-2019-19781 Modulinstallation Laden Sie die zwei Dateien ADC-19781.psd1 & ADC-19781.psm1 herunter und legen Sie sie an einem der folgenden Speicherorte ab: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...

CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

SQLC2

SQLC2 SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che come agente. Alla base, SQLC2 è semplicemente uno script PowerShell, uno script TSQL e alcune tabelle in un'istanza SQL Server che tiene traccia...

CitrixADC-CVE-2020-8300

Rileva configurazioni vulnerabili di Citrix ADC SAML Action o SAML iDP Profile per CVE-2020-8300 tramite l'API NITRO di Citrix ADC ESEMPIO & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Se questo si rivelerà utile a qualcuno, lo sviluppe...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

DCOMrade

DCOMrade DCOMrade è uno script PowerShell che è in grado di enumerare le possibili applicazioni DCOM vulnerabili che potrebbero permettere movimenti laterali, esecuzione di codice, esfiltrazione di dati, ecc. Lo script è progettato per funzionare con PowerShell 2.0 ma funzionerà anche con tutte l...

Trawler

Setacciare Windows per la Persistenza Cos'è? Trawler è uno script PowerShell progettato per aiutare gli Incident Responder a scoprire potenziali indicatori di compromissione su host Windows, focalizzato principalmente su meccanismi di persistenza tra cui Attività pianificate, Servizi, Modifiche a...

Octopus

Cos'è Octopus ? Octopus è un server C2 open source pre-operativo basato su python che può controllare un agente Octopus powershell tramite HTTP/S. Lo scopo principale della creazione di Octopus è l'utilizzo prima di qualsiasi operazione red team, dove invece di iniziare l'engagement con il tuo...

Invoke-DNSteal

Invoke-DNSteal è un semplice e personalizzabile esfiltratore di dati DNS. Questo strumento ti aiuta a esfiltrare dati attraverso il protocollo DNS su UDP e TCP, e ti permette di controllare la dimensione delle query utilizzando un ritardo casuale. Inoltre, ti consente di evitare il rilevamento...