log-horizon

Microsoft Sentinel SIEM Log Source Analyzer Ho dovuto rispondere a domande come "cosa stiamo realmente ottenendo da questi log?" o "quali sono i log consigliati per Microsoft Sentinel?" più volte di quante possa contare. La risposta dipende sempre da così tante cose, ma possiamo essere generici...

PyPsPipeJack

PyPsPipeJack Questo strumento è la continuazione del mio altro strumento, OpenPsPipeJack. Questo è basato su Python e funziona su Linux utilizzando principalmente Impacket. In sintesi, se disponi di privilegi di amministratore locale su un host remoto, puoi connetterti a sessioni PowerShell remot...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses è una libreria che simula e convalida l'esecuzione di tecniche di attacco. È composta da un modulo PowerShell per l'esecuzione di tecniche di attacco su Windows e da un pacchetto Python per l'esecuzione su macOS e Linux. I dettagli di una tecnica possono...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

PoshC2_Old

SI NOTI CHE QUESTO REPO NON È AGGIORNATO ATTIVAMENTE MA È ANCORA PIENAMENTE FUNZIONANTE - TUTTO IL LAVORO FUTURO SU C2SERVER/IMPLANT È SVOLTO SULLA VERSIONE PYTHON PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 è un framework C2 consapevole dei proxy che utilizza Powershell e/o...

ServerSecurityAudit

🛡️ Windows Server Security Audit Allineamento NIS2 📋 Panoramica Un motore modulare basato su PowerShell progettato per eseguire audit approfonditi di igiene della sicurezza su sistemi Windows Server. Fornisce punteggi di rischio azionabili mappati sulla Direttiva NIS2 Articolo 21 , su e sui ,...

sccmsqlclient

sccmsqlclient Um cliente MSSQL dedicado para exploração e enumeração do banco de dados SCCM. Consultas de reconhecimento Executar scripts PowerShell em clientes gerenciados Extrair segredos Instalação PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Você pode...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

cve-2020-1350

Ceci est un script PowerShell qui récupère tous les serveurs AD du domaine de votre ordinateur. Il applique ensuite la solution de contournement CVE 2020-1350 sur ces serveurs et redémarre DNS. REMARQUE !! il redémarrera DNS, vous aurez donc peut-être besoin d'une fenêtre de maintenance pour...

WMImplant

WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...

Douglas-042

Douglas-042 - Caccia alle minacce Risposta agli incidenti - PowerShell Hunting DOUGLAS-042 rappresenta un'ingegnosa incarnazione di uno script PowerShell meticolosamente progettato per accelerare il processo di triage e facilitare la raccolta accurata di prove cruciali derivate sia dagli artefatt...

Invoke-Transfer

Invoke-Transfer Trasferimento dati tramite Appunti di PowerShell Invoke-Transfer è uno strumento PowerShell che ti aiuta a inviare file in ambienti altamente limitati come Citrix, RDP, VNC o Guacamole. Puoi inviare file in formato testo, in piccoli chunk codificati in Base64 o in testo semplice...

BTPS-SecPack

Il Pacchetto di Sicurezza PowerShell del Blue Team Utilizzo di Microsoft Teams per gli Avvisi Invece della Email Se desideri utilizzare Microsoft Teams per inviare avvisi invece di usare la email, dovrai caricare il branch microsoft-teams di questo repository che contiene le modifiche per gli...

FarsightAD

FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...

SharePointDumper

SharePointDumper SharePointDumper è un'utilità di estrazione e auditing basata su PowerShell che enumera i siti SharePoint a cui un utente ha accesso tramite Microsoft Graph e scarica i file tramite SharePoint. È progettato per test SOC/DLP, purple teaming e valutazioni red-team non sofisticate, ...

MoveEdr

MoveEDR Wenn du Administrator bist, kannst du Windows zwingen, Ordner und Dateien direkt nach dem Booten und vor dem Start von Diensten zu löschen oder zu verschieben. Das kann genutzt werden, um EDRs zu deaktivieren. Verwendung !CAUTION Es gibt ein Problem mit CrowdStrike, das zu einer...

OffsetInspect

OffsetInspect Un toolkit PowerShell a memoria limitata per l'ispezione di offset di byte, la correlazione delle sorgenti, il confronto binario e l'analisi dei confini di rilevamento difensivi...

CertificateDsc

CertificateDsc مدونة قواعد السلوك اعتمد هذا المشروع هذه المدونة. الإصدارات في كل مرة يتم فيها دمج إلى الفرع main، سيتم نشر إصدار تجريبي إلى PowerShell Gallery. وبشكل دوري، سيتم دفع علامة إصدار تقوم بنشر إصدار كامل إلى PowerShell Gallery. المساهمة يرجى الاطلاع على إرشادات المساهمة المشتركة لمجتمع...

PSAsyncShell

PSAsyncShell PSAsyncShell è una Reverse Shell TCP Asincrona scritta in puro PowerShell. A differenza di altre reverse shell, tutto il flusso di comunicazione ed esecuzione è asincrono, permettendo di bypassare alcuni firewall e alcune contromisure contro questo tipo di connessioni remote. Inoltre...