doublehop

Doublehop Dieses Tool soll dabei helfen, PowerShell Remoting / WinRM zu verwenden, um PowerShell-Befehle auf entfernten Hosts mithilfe der WinRM-Double-Hop-Technik auszuführen. Das Tool setzt voraus, dass Sie Zugriff auf das interne Netzwerk und die CLI haben. Nutzung root@kitploit: doublehop...

Compromised-Org-Chart-Generator

Generatore di Organigramma degli Utenti Compromessi Panoramica Active Directory è utilizzato dalle organizzazioni come provider di identità. Contiene informazioni su tutti i dipendenti, inclusi nomi, titoli professionali, reparti e i loro manager. Gli audit delle password possono aiutare a scopri...

CVE-2023-23397

CVE-2023-23397 Patch für eine kritische Sicherheitslücke in MS Outlook – CVSS 9.8 Im Ordner "Patch" sind 3 PowerShell-Skripte enthalten. Falls Ihre Patch-Management-Software ein Evaluierungs- und ein Behebungsskript verwendet, verwenden Sie die entsprechenden Dateien/Skripte. Das All-In-One-Skrip...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Uma pequena ferramenta criada para encontrar e corrigir configurações incorretas...

ConditionalAccessDocumentation

Documentare l'Accesso Condizionale con PowerShell Questo script PowerShell documenta le tue policy di Accesso Condizionale di Microsoft Entra. Lo script esporta tutti i dati in un file CSV che può essere formattato come un foglio di lavoro Excel. Per garantire che tutte le policy possano essere...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

DSCourier_BOF

DSCourier BOF Esta é uma implementação BOF do projeto DSCourier de Dylan Davis e Matthew Schramm. Utiliza a interface COM do WinGet para executar código powershell arbitrário em um processo assinado e confiável da Microsoft. O blog completo da pesquisa pode ser encontrado aqui. Ao contrário da...

iberyanbytes

Iberyanbytes Strumento di enumerazione AD, che consente di acquisire informazioni relative alla rete e di raccogliere dettagli su interfacce di rete, configurazione IP, DNS e tabelle di routing. Enumera le condivisioni di rete e analizza i permessi delle condivisioni, raccoglie dettagli sul...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - Creazione automatizzata di snapshot della memoria Windows per DFIR Collect-MemoryDump.ps1 è uno script PowerShell utilizzato per raccogliere uno snapshot della memoria da un sistema Windows live inclusa la raccolta del Pagefile in modo forense...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

monkey365

...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder listet CLSID- und AppID-Einträge aus der Windows-Registrierung auf, um COM-Objekte zu identifizieren, die über den LocalService-Wert mit Windows-Diensten verknüpft sind. Die Funktion korreliert diese Einträge, exportiert die Ergebnisse in eine CSV-Datei und versucht...

AntimalwareBlight

Usa questo modulo PowerShell per eseguire codice PowerShell al livello di protezione antimalware-light. Questo codice è stato evidenziato nella presentazione Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem alla conferenza REcon e anche al Black Hat USA...

PSSW100AVB

⚡ PSSW100AVB ⚡ Evasione del Rilevamento PowerShell e Ricerca sulle Sandbox Repository di Script PowerShell con Bypass Antivirus al 100% PSSW100AVB...

Powershell-Tools

PSUnzipper - PowerShell-Entpacker Verwendet SharpZipLiB in .NET, zur Laufzeit geladen keine Datei auf der Festplatte - Ref. https://github.com/icsharpcode/SharpZipLib Kann mit Passwort verwendet werden Zip, Unzip Beide Verschlüsselungsmethoden AES und ZipCrypto werden unterstützt. Beim...

PowerShellForPentesters

PowerShellForPentesters Playlist-Link - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters ist eine grundlegende Einführung in die Verwendung von PowerShell bei internen Penetrationstests. Dieser Kurs ist im Wesentlichen das PowerShell-Modul aus meinem...

AzureADAssessment

Microsoft Azure AD Assessment Guida per il valutatore Se sei un dipendente Microsoft o un partner che esegue la valutazione per un cliente, consulta il Wiki per la Guida alla valutazione. Installazione dalla PowerShell Gallery Se riscontri errori, consulta la sezione FAQ alla fine di questo...

DFIR4vSphere

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 3. Raccolta dati di Start-VCInvestigation 4. Raccolta dati di Start-ESXiInvestigation 5. File generati 6. Analisi dei log con Splunk 7. Quando gli attaccanti cifrano il vCenter Descrizione del modulo: Il modulo PowerShell...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 è uno script PowerShell utilizzato per semplificare l'utilizzo di MemProcFS e per ottimizzare il tuo flusso di lavoro di analisi della memoria. MemProcFS - The Memory Process File System di Ulf Frisk https://github.com/ufrisk/MemProcFS Funzionalità: Anali...

CVE-2026-47827 CVE-2026-47827 – BOSH CLI Powershell Injection

Command Injection in BOSH CLI tool on windows in Cloud Foundry allows a remote attacker to execute arbitrary shell commands via command injection vulnerabilities...