DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

dnscat2-powershell

dnscat2 è uno strumento per canali nascosti DNS creato da @iagox86 Ron Bowes che viene utilizzato per trasferire dati tramite richieste DNS. Questa è una versione PowerShell del client C di dnscat2. Clicca qui per un post sul blog che fornisce una descrizione più dettagliata dello scopo di questo...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATO SI RACCOMANDA DI USARE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Uno script PowerShell per interagire con il framework MITRE ATT&CK tramite la sua API per raccogliere informazioni su tecniche, tattiche, gruppi, software e riferimenti forniti dal team MITRE...

Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

Scan_WinRAR

ScanWinRAR Varredura por arquivos WinRAR afetados pelo CVE-2023-40477 O PowerShell se auto-eleva. Pode executá-lo diretamente através do menu de contexto...

Scan_GhostScript

ScanGhostScript Scannen nach GhostScript-Dateien, die von CVE-2023-36664 betroffen sind PowerShell ist selbst erhöhend. Sie können es direkt über das Kontextmenü ausführen...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". Sono stati rilasciati proof-of-concept Python, C++ per la...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 é uma vulnerabilidade crítica de execução remota de código e escalonamento local de privilégios, apelidada de "PrintNightmare". Exploits de prova de conceito foram lançados Python, C++ para a...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

MeterPwrShell

Strumento Inattivo - Motivo : impegnato con altro root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Strumento...

PowerSploit

Dieses Projekt wird nicht mehr unterstützt PowerSploit ist eine Sammlung von Microsoft PowerShell-Modulen, die Penetrationstestern in allen Phasen einer Bewertung helfen können. PowerSploit besteht aus den folgenden Modulen und Skripten: Codeausführung Code auf einem Zielcomputer ausführen...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...

Codecepticon

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Codecepticon per l'ultima versione. Codecepticon Indice Introduzione Leggi prima Prerequisiti Visual Studio Compilatore Roslyn Verifica se funziona Utilizzo di Codecepticon C VBA/VB6 PowerShell Offuscamento degli...

Azure-AccessPermissions

Azure-AccessPermissions Script PowerShell fácil de usar para enumerar permissões de acesso em um ambiente Azure Active Directory. Detalhes de contexto podem ser encontrados nos posts do blog que acompanham: Desvendando os Principals e Permissões de Acesso do Azure Active Directory Desvendando as...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script di orchestrazione delle mitigazioni per Secure Boot Panoramica Questo script PowerShell automatizza i passaggi di mitigazione di Secure Boot per CVE-2023-24932 , come descritto nella Guida alla sicurezza Microsoft. Gestisce l'intero processo, inclusi gli aggiornamenti del registro, i riavv...

UpdateWindowsRE-CVE-2022-41099

Panoramica Fork da u/InternetStranger4You con alcune modifiche considerevoli. Layout Il codice è suddiviso in due moduli: Microsoft.Windows.PSGeneral Codice wrapper per DISM e ReAgentC Test estesi per riavvio in sospeso Ridimensionamento/ricostruzione automatica della partizione Windows RE...

ToolShell

Exploit per SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Come usare: python exploit.py -u -c Es: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attenzione: Assicurati di essere autorizzato a eseguire questo tipo di test di penetrazione nell'ambiente target; l'uso non autorizzato di tecniche di attacco potrebbe violare le leggi vigenti. Il programma è fornito esclusivamente a scopo educativo e di ricerca; usalo...