Microsoft-Extractor-Suite

Começando com o Microsoft-Extractor-Suite Para começar com o Microsoft-Extractor-Suite, consulte a documentação do Microsoft-Extractor-Suite...

Invoke-SocksProxy

Invoke-SocksProxy Cria um proxy Socks local ou "reverso" usando PowerShell. O proxy local é um proxy Socks 4/5 simples. O proxy reverso cria um túnel TCP iniciando conexões SSL de saída que podem passar pelo proxy do sistema. O túnel pode então ser usado como um proxy socks no host remoto para...

EntraGoat

EntraGoat - एक जानबूझकर कमजोर Entra ID वातावरण EntraGoat सुरक्षा पेशेवरों के लिए एक जानबूझकर कमजोर Microsoft Entra ID अवसंरचना है। अपने स्वयं के टेनेंट में वास्तविक दुनिया की पहचान गलत कॉन्फ़िगरेशन और विशेषाधिकार वृद्धि पथ तैनात करें, फिर एक सुरक्षित, ब्लैक-बॉक्स CTF प्रारूप में उनका शोषण करने का...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares ist ein PowerShell-Tool, das entwickelt wurde, um Cybersicherheitsteams und Penetrationstestern dabei zu helfen, SMB-Freigaben in den Active Directory-Umgebungen, die sie schützen, besser zu identifizieren, zu verstehen, anzugreifen und zu beheben. Jeder Hacker...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

PowerZure

Per un elenco di funzioni, il loro utilizzo e altro, visita https://powerzure.readthedocs.io Cos'è PowerZure? PowerZure è un progetto PowerShell creato per valutare e sfruttare le risorse all'interno della piattaforma cloud di Microsoft, Azure. PowerZure è stato creato dalla necessità di un...

GPOZaurr

GPOZaurr Group Policy Eater è un modulo PowerShell che mira a raccogliere informazioni sulle Criteri di gruppo, ma permette anche di risolvere i problemi che potresti trovare in esse. GPOZaurr fornisce 360 gradi di informazioni sulle Criteri di gruppo e le loro impostazioni. Un solo comando...

adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

Posh-SSH

Posh-SSH Descrizione Modulo Windows PowerShell che sfrutta una versione personalizzata della libreria SSH.NET per fornire funzionalità SSH di base in PowerShell. Lo scopo principale del modulo è facilitare l'automazione di azioni su uno o più server Linux abilitati SSH da un host Windows. A parti...

monkey365

...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versione 2. c Google LLC. 2015 - 2024 Sviluppato da James Forshaw Questa è una piccola suite di strumenti PowerShell per testare varie proprietà dei sandbox su Windows. Molti strumenti accettano un flag -ProcessId che viene usato per specificare il PID di un...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

AADInternals

AADInternals AADInternals è un modulo PowerShell per amministrare Azure AD e Office 365 Per dettagli, visita https://aadinternals.com/aadinternals Installazione Esegui il seguente comando PowerShell per installare root@kitploit: Install-Module AADInternals...

PS2EXE

Repository senza IA - l'intelligenza artificiale sta uccidendo la creatività e la nostra natura! PS2EXE Rielaborazione del grande script di Ingo Karstein con supporto GUI. L'output e l'input GUI sono attivati con un solo interruttore, vengono generati eseguibili Windows reali. Compila solo script...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

ShellSweep

ShellSweep ShellSweep: alla caccia del male Perché ShellSweep "ShellSweep" è uno strumento PowerShell/Python/Lua progettato per rilevare potenziali file web shell in una directory specificata. ShellSweep e la sua suite di strumenti calcolano l'entropia del contenuto dei file per stimare la...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell back-end RCE Riferimento https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...