nimrm

nimrm Nativer WinRM-Shell-Client, geschrieben in Nim Version 1.2.0 · Autor Chokri Hammedi blue0x1 · Lizenz MIT...

Analysis

Notas e Análise de Engenharia de Detecção Este repositório documenta pesquisa prática de detecção baseada em testes de laboratório, análise de logs e fluxos de trabalho reais de SOC. O foco está em como as técnicas de ataque realmente aparecem nos logs, qual lógica de detecção funciona na prática...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator ist ein quelloffenes, plattformübergreifendes PowerShell-Modul, das dabei hilft, verschleierte Befehlszeilen für...

DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d "驱动人生" वायरस परिचय root@kitploit: "驱动人生" वायरस 2018 से प्रकट हुआ है, अब तक कई रूपांतर सामने आए हैं, और सुरक्षा सॉफ़्टवेयर की जाँच और निगरानी से बचने के लिए लगातार तकनीकी अनुकूलन कर रहा है। यह वायरस EternalBlue शोषण, SMBGhost शोषण और अन्य कई उच्च-जोखि...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

WSUSResponder

🧰 WSUSResponder Versione: 1.0.1 Autore: RZA / IT Operations Licenza:MIT 🎯 Obiettivo Il modulo WSUSResponder fornisce un insieme di strumenti PowerShell per rispondere rapidamente alla vulnerabilità critica CVE-2025-59287 , una falla di esecuzione di codice remoto RCE che interessa Windows Server...

Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...

toastfix-demo

Demo di ToastFix Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix. Una demo dal vivo è disponibile qui attacco più realistico: 👉 https://h4lpy.github.io/ Una...

Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...

larac2shell

LaraC2 Shell -- Shell Interattiva per MDE Live Response Shell interattiva multipiattaforma per Microsoft Defender for Endpoint Live Response...

fleet-cve-scanner

fleet-cve-scanner Uno scanner CVE open-source e a script singolo per flotte gestite tramite RMM. Puro PowerShell 7, senza agenti, senza appliance, senza costi di licenza. Risponde a una domanda per ogni software su ogni endpoint che gestisci: la versione installata è nota come vulnerabile e quant...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer Ho dovuto rispondere a domande come "cosa stiamo realmente ottenendo da questi log?" o "quali sono i log consigliati per Microsoft Sentinel?" più volte di quante possa contare. La risposta dipende sempre da così tante cose, ma possiamo essere generici...

PyPsPipeJack

PyPsPipeJack Questo strumento è la continuazione del mio altro strumento, OpenPsPipeJack. Questo è basato su Python e funziona su Linux utilizzando principalmente Impacket. In sintesi, se disponi di privilegi di amministratore locale su un host remoto, puoi connetterti a sessioni PowerShell remot...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses è una libreria che simula e convalida l'esecuzione di tecniche di attacco. È composta da un modulo PowerShell per l'esecuzione di tecniche di attacco su Windows e da un pacchetto Python per l'esecuzione su macOS e Linux. I dettagli di una tecnica possono...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

ServerSecurityAudit

🛡️ Windows Server Security Audit Allineamento NIS2 📋 Panoramica Un motore modulare basato su PowerShell progettato per eseguire audit approfonditi di igiene della sicurezza su sistemi Windows Server. Fornisce punteggi di rischio azionabili mappati sulla Direttiva NIS2 Articolo 21 , su e sui ,...

sccmsqlclient

sccmsqlclient Um cliente MSSQL dedicado para exploração e enumeração do banco de dados SCCM. Consultas de reconhecimento Executar scripts PowerShell em clientes gerenciados Extrair segredos Instalação PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Você pode...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...