CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

cve-2017-8529

cve-2017-8529 I miei file CVE-2017-8529 Uno script PowerShell per configurare la correzione del registro in CVE-2017-8529...

Follina-Workaround-CVE-2022-30190

Workaround per Follina CVE-2022-30190 Descrizione Questi due script possono essere utilizzati per applicare il workaround fornito da Microsoft per mitigare la vulnerabilità CVE-2022-30190, come descritto nel blog MSRC, e per ripristinare il workaround qualora venga rilasciata una patch ufficiale...

stop-zenbleed-win

Beenden von Zenbleed CVE-2023-20593 unter Windows Die kürzlich entdeckte Zenbleed-Schwachstelle CVE-2023-20593 betrifft alle Zen2-Prozessoren von AMD. Leider wird AMD bis November oder Dezember 2023 keine Mikrocode-Updates für viele seiner Prozessoren bereitstellen. Wie kann man in der Zwischenze...

ibombshell

ibombshell - Shell Remota Dinamica root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ////// + Avvio della console... Console pronta! ibombshell è uno strumento scritto in Powershell che...

PS2

PS2 Ein Port-Scanner, der vollständig in PowerShell geschrieben ist. Haftungsausschluss Dieses Tool wurde ausschließlich für legale Zwecke entwickelt; die Benutzer sind dafür verantwortlich, dass ihre Nutzung dieses Tools allen geltenden Gesetzen entspricht. Durch die Nutzung dieses Tools...

Meerkat

Meerkat Meerkat è una raccolta di moduli PowerShell progettata per la raccolta di artefatti e la ricognizione di endpoint basati su Windows senza richiedere un agente pre-distribuito. I casi d'uso includono triage di incident response, caccia alle minacce, monitoraggio di baseline, confronti di...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introduzione Invoke-DOSfuscation è un framework di offuscamento dei comandi cmd.exe compatibile con PowerShell v2.0+. White paper: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Contesto Negli ultimi...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 Strumenti correlati a VMware vCenter CVE-2021-21972 Invoke-CVE-2021-21972-Scan.ps1 Questo script analizzerà gli host target specificati e tenterà di rilevare quelli vulnerabili a VMware vCenter CVE-2021-21972. Lo script procederà nel seguente ordine: Creare un file di...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

Invoke-noPac

Invoke-noPac Die .Net-Assembly basiert auf meinem Fork https://github.com/ricardojba/noPac, der einige Code-Änderungen enthält, um das Original zu verbessern. PowerSharpPack style .Net Assembly loader für den CVE-2021-42287 - CVE-2021-42278 Scanner & Exploit noPac. Verwendung: root@kitploit:...

Set-ZerologonMitigation

Set-ZerologonMitigation Schützen Sie Ihre Domänencontroller vor Zerologon CVE-2020-1472. Verwendung Nach der Installation des August-2020-Sicherheitsupdates oder einer späteren kumulativen Version führen Sie das Skript einfach auf jedem von Ihren Domänencontrollern aus. root@kitploit:...

checkvulnCVE20205902

checkvulnCVE20205902 Uno script powershell per verificare la vulnerabilità CVE-2020-5902 di un elenco di IP Le istruzioni si trovano nel codice Mantieni la sicurezza!...

CcmMessagingBackdoor

CcmMessagingBackdoor Strumenti proof of concept per creare e installare un servizio CcmMessaging non autorizzato per mantenere l'accesso a un Management Point Utilizzo Compilare e installare il servizio COM non autorizzato sul Management Point root@kitploit: Compile PS C:...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || root@kitploit: BetterXencrypt Eine bessere Version von Xencrypt. Xencrypt selbst ist ein PowerShell-Laufzeit-Crypter, der entwickelt wurde, um AVs zu umgehen. Da Xencrypt nicht mehr FUD ist und leicht...