psobf

PowerShell Obfuscator Il suo obiettivo è trasformare il codice per ostacolare l'analisi e le firme statiche, utile in laboratori e impegni autorizzati di Red Team/Pentesting. Supporta 6 livelli di offuscamento più un'architettura di trasformazioni/pipeline che consente di combinare tecniche come...

CVE-2021-3438

Cosa è incluso? CVE-2021-3438detection v2sccm.ps1 è uno script da eseguire tramite sccm per ottenere un piccolo report sulla vulnerabilità dei dispositivi gestiti. CVE-2021-3438detection.ps1 è uno script da eseguire manualmente o da remoto su un dispositivo gestito. CVE-2021-3438remediation.ps1 è...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspector è uno strumento PowerShell di sola lettura per ispezione statica degli archivi RAR , progettato per rilevare anomalie di path traversal relative a CVE-2025-8088 WinRAR RAR5 Path Traversal. Lo strumento non estrae né esegue il contenuto degli archivi...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

soc-investigation-powershell-edrfreeze

Indagine su PowerShell/EDRFreeze Caso di studio LetsDefend Questa repository contiene un'indagine SOC documentata basata su uno scenario LetsDefend che coinvolge attività PowerShell sospetta, un payload ospitato su GitHub e l'esecuzione dello strumento EDRFreeze. Cosa include questa repository...

UnderlayCopy

UnderlayCopy UnderlayCopy é um utilitário PowerShell para aquisição NTFS de baixo nível e extração de artefatos de sistema protegidos e bloqueados por exemplo: SAM , SYSTEM , NTDS.dit , hives do registro e outros arquivos normalmente inacessíveis enquanto o Windows está em execução. Ele suporta...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 scripts PowerShell Detection.ps1 Este é um script rápido e simples para verificar se uma máquina pode estar vulnerável. Escreve uma mensagem no shell a indicar se BUILTIN\Users foi detetado na lista de permissões e inclui as permissões atuais no caminho do SAM para...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2021-3456

CVE-2021-3456 Una catena pratica che inizia con un innocuo file PDF e termina con una reverse shell su un'istanza AWS EC2 L'Inizio: Creare un Payload PDF Tutto inizia sul fronte dell'attacco. Utilizzando l'oggetto WScript integrato di PowerShell, incorporiamo uno script all'interno di un PDF che...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 यह जाँचने के लिए सरल PowerShell स्क्रिप्ट कि क्या कोई कंप्यूटर Infineon TPM चिप का उपयोग कर रहा है जो CVE-2017-15361 के लिए संवेदनशील है। महत्वपूर्ण: इसे प्रशासक Administrator के रूप में चलाया जाना चाहिए!! यह स्क्रिप्ट केवल Windows 8.1 और Windows Server 2012 या उसके बाद के...

CVE-2021-1675

CVE-2021-1675 - Mitigazione PrintNightmare DSC PowerShell Kougyoku Gentou | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali, soprannominata "PrintNightmare". La mitigazione consiste nel disabilitare il servizio Print...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Questo semplice script PowerShell è stato creato in risposta alla vulnerabilità "PrintNightmare". È stato progettato per dare all'utente finale la possibilità di arrestare e disabilitare il servizio "Print Spooler" sul proprio computer in attesa di una...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Porting PowerShell della versione Python originale di CVE-2022-22965 di colincowie. Installazione: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content...

exchange_webshell_detection

Questo progetto è stato interrotto Utilizza invece gli strumenti Microsoft: Microsoft Safety Scanner Altre rilevazioni e mitigazioni elencate in: https://github.com/microsoft/CSS-Exchange/tree/main/Security Nel valutare l'impatto, suggeriamo vivamente di presumere una compromissione e di esaminar...

Beginners-Guide-to-Obfuscation

Umgehung der Erkennung: Ein Anfängerleitfaden zur Obfuskation Verteidiger passen ihre Sicherheitsmaßnahmen ständig an, um neuen Bedrohungen entgegenzuwirken. Unsere Aufgabe ist es herauszufinden, wie sie ihre Systeme zu sichern planen und zu vermeiden, als Bedrohung identifiziert zu werden. Dies...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

Invoke-LinkSpray

Invoke-LinkSpray Script Powershell per creare collegamenti SMB o WebDAV dannosi per rubare l'autenticazione NTLM. Prende percorsi UNC o cartelle locali da un file specificato dal parametro -ShareList. Opzionalmente, -Depth può essere usato per specificare quante cartelle attraversare in ricorsion...

PS-CVE-2021-21551

Descrizione Script per applicare la patch ai computer del dominio relativamente a CVE-2021-21551. Privesc su macchine che hanno il driver dbutil23.sys, installato da alcuni strumenti DELL aggiornatore BIOS, SupportAssist.... Usa WinRM per eseguire i controlli su tutti i computer membri del domini...

MicroBurst

MicroBurst: Ein PowerShell-Toolkit für Angriffe auf Azure MicroBurst enthält Funktionen und Skripte, die die Erkennung von Azure-Diensten, die Prüfung auf schwache Konfigurationen sowie Post-Exploitation-Aktionen wie das Dumping von Anmeldedaten unterstützen. Es ist für den Einsatz bei...

CVE-2023-23397-Patch

Patch di Aggiornamento di Windows CVE-2023-23397 Script di patch PowerShell per CVE-2023-23397 per Windows 10 e 11 Questa versione dello script ti consente di verificare se il tuo dispositivo ha ricevuto le patch più recenti per l'ultimo exploit Microsoft. Se gli aggiornamenti di sicurezza non...