powersap

PowerSAP PowerSAP هي إعادة تنفيذ بسيطة بلغة PowerShell للتقنيات الشائعة والفعالة لجميع الأدوات العامة مثل Bizploit ووحدات Metasploit المساعدة أو نصوص Python المتاحة على الإنترنت. لا تحتوي إعادة التنفيذ هذه على أي ثغرة جديدة أو غير معلنة. يتيح PowerSAP الوصول إلى SAP RFC باستخدام الموصل .Net 'NCo'...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory Spickzettel Dieses Repository enthält eine allgemeine Methodik für die Active-Directory-Umgebung. Es wird mit einer Auswahl schneller Befehle der effizientesten Tools angeboten, die auf Powershell, C, .Net 3.5 und .Net 4.5 basieren. Allgemeiner Prozess: Aufklärung Domain-Enum...

RiskySPN

RiskySPNs RiskySPNs è una raccolta di script PowerShell focalizzata sul rilevamento e l'abuso di account associati a SPN Service Principal Name. Questo modulo può assistere i blue team nell'identificare SPN potenzialmente rischiosi, nonché i red team nell'escalation dei privilegi sfruttando...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Skript, um Änderungen an der Registrierung vorzunehmen, um CVE-2013-3900 zu beheben. Es enthält eine Option zum Rückgängigmachen, falls es in Ihrer Umgebung etwas beschädigt. Schritte Laden Sie das Skript herunter, führen Sie es mit Administratorrechten aus,...

Chimera

Chimera é um script de ofuscação PowerShell brilhante e muito hack-ish projetado para contornar soluções AMSI e antivírus. Ele digere PS1's maliciosos conhecidos por acionar AV e usa substituição de strings e concatenação de variáveis para evadir assinaturas de detecção comuns. Chimera foi criado...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare." Sono stati rilasciati exploit proof-of-concept Python, C++ per l...

BootHoleFix

Correção do Boot Hole Este script corrigirá o bug BootHole identificado em CVE-2020-25632 e/ou CVE-2021-20233. Em 29 de julho de 2020, a Microsoft publicou o aviso de segurança 200011 que descreve uma nova vulnerabilidade relacionada ao Secure Boot. Dispositivos que confiam na autoridade de...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 حل شامل لمراقبة أمان SharePoint مبني على PowerShell مع حماية من CVE-2023-29357 وCVE-2023-33157، وإدارة ذكية لملفات DLL، وكشف متقدم للتهديدات، وإمكانيات تنبيه آلية. 📋 جدول المحتويات 🌟 نظرة عامة على المشروع ✨ الميزات الرئيسية 🏗️ بنية الحل 🚀 دليل البدء السريع 📁...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 è una vulnerabilità di esecuzione remota di codice nel modo in cui la funzione WinVerifyTrust di Microsoft gestisce la verifica delle firme Authenticode di Windows. Questa falla consente a un utente malintenzionato di modificare un file eseguibile firmato aggiungendo codice dannoso ...

CVE-2025-54100

CVE-2025-54100 Il curl di PowerShell utilizza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

CVE-2021-21985-Checker

CVE-2021-21985 Checker. Einfache PowerShell-Implementierung von @alt3kx nmap script. Verwendung .\CVE-2021-21985.ps1 vcenter.hostname.com Ausgabe TARGET VULNERABLE oder TARGET NOT VULNERABLE...

CVE-2022-41099-Fix

Non mi assumo alcuna responsabilità e non fornisco garanzie su questo script; testalo completamente prima dell'uso. CVE-2022-41099-Fix Aggiorna il file WINRE.WIM per correggere CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft Catalog:...

ditto

ditto Offuscatore Powershell Ditto è un offuscatore per Powershell e JavaScript basato su tree-sitter-powershell e tree-sitter-javascript. Utilizzo da riga di comando Struttura di base del comando ditto-cli opzioni Argomenti e opzioni CLI Opzione breve| Opzione lunga| Descrizione ---|---|--- -h|...

RTF-Cleaner

RTF-Cleaner De-offuscatore RTF per documenti CVE-2017-0199 per trovare URL staticamente. Usa questo strumento per trovare staticamente URL in documenti RTF offuscati. Utilizzo: .\rtfCleanerUniversal.ps1 percorso-del-file Esempio: .\rtfCleanerUniversal.ps1...

CVE-2025-55319-PoC

Riferimento: CVE-2025-55319 Estensione proof-of-concept per VS Code .vsix per la challenge HTB "Checkpoint". Una volta installata, l'estensione si attiva automaticamente e genera una reverse shell PowerShell nascosta verso l'attaccante. ⚠️ Solo uso autorizzato. Questo è un artefatto CTF/lab...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2021-36934

CVE-2021-36934 उपयोग पता लगाना root@kitploit: .\Get-HiveNightmareStatus.ps1 True/False आउटपुट की आवश्यकता वाले प्रबंधन उपकरणों के लिए पता लगाना root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck सुधार root@kitploit: For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1...

Invoke-PSImage

Invoke-PSImage Codifica uno script PowerShell nei pixel di un file PNG e genera un one-liner per eseguirlo Invoke-PSImage prende uno script PowerShell e codifica i byte dello script nei pixel di un'immagine PNG. Genera un one-liner per eseguirlo sia da un file che dal web. Può creare una nuova...

Microsoft-2024-December-Update-Control

Script di verifica delle patch di sicurezza di Windows di dicembre 2024 Questo script PowerShell verifica se gli aggiornamenti KB richiesti per specifiche vulnerabilità annunciate nei bollettini sulla sicurezza Microsoft di dicembre 2024 CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 e...