upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

gundog

gundog gundog – PowerShell-basiertes geführtes Jagen in Microsoft 365 Defender Gundog bietet Ihnen geführtes Jagen in Microsoft 365 Defender. Speziell wenn nicht nur für E-Mail- und Endpunkt-Warnungen im Moment. Funktionalität Sie geben eine AlertID an die Sie möglicherweise per...

PowerSploit

Dieses Projekt wird nicht mehr unterstützt PowerSploit ist eine Sammlung von Microsoft PowerShell-Modulen, die Penetrationstestern in allen Phasen einer Bewertung helfen können. PowerSploit besteht aus den folgenden Modulen und Skripten: Codeausführung Code auf einem Zielcomputer ausführen...

win-rat

win-rat Nota: root@kitploit: Este repositório está atualmente em teste.......em breve enviarei um novo. Resultado do Virustotal: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contato: root@kitploit: Telegram:- https://t.me/machine13...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...

Codecepticon

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Codecepticon per l'ultima versione. Codecepticon Indice Introduzione Leggi prima Prerequisiti Visual Studio Compilatore Roslyn Verifica se funziona Utilizzo di Codecepticon C VBA/VB6 PowerShell Offuscamento degli...

PowerMeta

PowerMeta O PowerMeta pesquisa por arquivos publicamente disponíveis hospedados em vários sites para um domínio específico, usando pesquisas especialmente elaboradas no Google e no Bing. Em seguida, permite o download desses arquivos do domínio alvo. Após recuperar os arquivos, o PowerMeta pode...

Azure-AccessPermissions

Azure-AccessPermissions Script PowerShell fácil de usar para enumerar permissões de acesso em um ambiente Azure Active Directory. Detalhes de contexto podem ser encontrados nos posts do blog que acompanham: Desvendando os Principals e Permissões de Acesso do Azure Active Directory Desvendando as...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

Persistence-Survivability

Valutazione della sopravvivenza della persistenza Questo progetto utilizza la persistenza in stile Duqu come TTP ed è stato presentato a Bsides Augusta – RAT. Questo progetto è basato su PowerShell e può essere utilizzato con o senza credenziali. Per maggiori informazioni, leggere il file .ps1. U...

PowEnum

PowEnum I penetration tester enumerano comunemente i dati AD – fornendo consapevolezza situazionale del dominio e aiutando a identificare bersagli deboli. PowEnum aiuta ad automatizzare la visione cartologica del tuo dominio target. PowEnum esegue funzioni comuni di PowerSploit Powerview e combin...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script di orchestrazione delle mitigazioni per Secure Boot Panoramica Questo script PowerShell automatizza i passaggi di mitigazione di Secure Boot per CVE-2023-24932 , come descritto nella Guida alla sicurezza Microsoft. Gestisce l'intero processo, inclusi gli aggiornamenti del registro, i riavv...

UpdateWindowsRE-CVE-2022-41099

Panoramica Fork da u/InternetStranger4You con alcune modifiche considerevoli. Layout Il codice è suddiviso in due moduli: Microsoft.Windows.PSGeneral Codice wrapper per DISM e ReAgentC Test estesi per riavvio in sospeso Ridimensionamento/ricostruzione automatica della partizione Windows RE...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

ToolShell

Exploit per SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Come usare: python exploit.py -u -c Es: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attenzione: Assicurati di essere autorizzato a eseguire questo tipo di test di penetrazione nell'ambiente target; l'uso non autorizzato di tecniche di attacco potrebbe violare le leggi vigenti. Il programma è fornito esclusivamente a scopo educativo e di ricerca; usalo...

CVE-2022-29072

7-Zip CVE 2022-29072 - Rilevamento/Mitigazione PowerShell La cancellazione del file CHM offensivo è commentata. Rimuovere il commento fa sì che lo script cancelli forzatamente i file - usare a proprio rischio! Se si invia una PR con un nuovo hash, si prega di fornire anche il file per la verifica...