Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica tutti i componenti log4j su un singolo server Windows locale. CVE-2021-44228. Una copia per uso singolo - vedere https://github.com/KeysAU/Get-log4j-Windows.ps1 per più computer. Apache log4j CVE-2021-44228 Esecuzione dello script: Esportazione: Colonne A - ...

BadBlood

BadBlood BadBlood di Secframe riempie un dominio di Microsoft Active Directory con una struttura e migliaia di oggetti. L'output dello strumento è un dominio simile a un dominio del mondo reale. Dopo l'esecuzione di BadBlood su un dominio, gli analisti e gli ingegneri della sicurezza possono...

powerview.py

Instalação | Uso Básico | Ofuscação | Módulos | Registro de Logs | Regras Definidas pelo Usuário | MCP | Plugins | Agradecimentos Visão Geral PowerView.py é uma alternativa ao incrível script original PowerView.ps1. A maioria dos módulos usados no PowerView está disponível aqui algumas das flags...

ADModule

ADModule DLL firmata da Microsoft per il modulo PowerShell ActiveDirectory Solo un backup del modulo PowerShell ActiveDirectory di Microsoft da Server 2016 con RSAT e modulo installati. La DLL si trova solitamente in questo percorso:...

mimikittenz

mimikittenz mimikittenz ist ein Post-Exploitation-PowerShell-Tool, das die Windows-Funktion ReadProcessMemory nutzt, um Klartext-Passwörter aus verschiedenen Zielprozessen zu extrahieren. mimikittenz kann auch andere Arten von nützlichen Informationen aus Zielprozessen mithilfe von Regex-Mustern...

DNS-Shell

DNS-shell DNS-Shell ist eine interaktive Shell über den DNS-Kanal. Der Server basiert auf Python und kann auf jedem Betriebssystem mit installiertem Python ausgeführt werden. Das Payload ist ein codierter PowerShell-Befehl. Verständnis von DNS-Shell Das Payload wird erzeugt, wenn das Server-Skrip...

pwncat

Docs | Install | TL;DR | Features | Behaviour | Usage | Examples | FAQ | Contributing | Disclaimer | License pwncat...

Digital-Signature-Hijack

Hijack della firma digitale Hijack delle firme digitali legittime è una tecnica che può essere utilizzata durante le valutazioni red team per firmare codice PowerShell e binari. Questo può aiutare a bypassare le restrizioni di Device Guard e mantenere la furtività durante un impegno...

nessus-vulnerability-scanning-lab

Nessus Vulnerability Scanning Lab — Azure Intero ciclo di vita della gestione delle vulnerabilità — scansiona, trova, correggi, verifica — eseguito nel mio ambiente lab Azure Active Directory utilizzando uno scanner Nessus dedicato, distribuito con Terraform. Cosa Dimostra Questo Lab Ho distribui...

ScubaGear

...

Powermad

PowerShell MachineAccountQuota और DNS शोषण उपकरण विकी https://github.com/Kevin-Robertson/Powermad/wiki ब्लॉग पोस्ट LLMNR/NBNS स्पूफिंग से परे - सक्रिय निर्देशिका-एकीकृत DNS का शोषण फ़ंक्शन MachineAccountQuota फ़ंक्शन DNS फ़ंक्शन डायनामिक अपडेट फ़ंक्शन ADIDNS फ़ंक्शन विविध फ़ंक्शन...

PowerShx

SharpShx Execução não gerenciada do PowerShell usando DLLs ou um executável autônomo. Introdução PowerShx é uma reescrita e expansão do projeto PowerShdll. PowerShx fornece funcionalidades para contornar o AMSI e executar Cmdlets do PS. Funcionalidades Executar PowerShell com DLLs usando...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Alle log4j-Komponenten auf allen Windows-Servern, gesamte Domäne und mehrere Domänen identifizieren. CVE-2021-44228 Skaliert auf über 1.000 Windows-Server, 250+ Server gleichzeitig. 1.000 Server dauerte etwa 1 1/2 Stunden. Apache log4j CVE-2021-44228 Einzelserver-Version:...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare Arbeitsfähiger PowerShell POC Das PowerShell-Skript wurde kopiert von https://github.com/calebstewart/CVE-2021-1675 Respekt an Caleb Stewart und John Hammond. Ich wollte nur einen funktionierenden POC griffbereit haben. Ich habe meine eigene benutzerdefinierte DLL und...

PowerLurk

PowerLurk PowerLurk è un set di strumenti PowerShell per creare sottoscrizioni a eventi WMI dannose. L'obiettivo è rendere più semplice attivare eventi WMI durante un penetration test o un engagement red team. Per informazioni più dettagliate, consulta il mio post Creeping on Users with WMI Event...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

morphHTA

Haftungsausschluss Wie üblich sollte dieser Code und dieses Tool nicht für böswillige Zwecke verwendet werden. Geschrieben von Vincent Yiu vom ActiveBreach-Team der MDSec Consulting. Die Modifikation des Codes ist mit Quellenangabe erlaubt. Die Forschung zu Explorer und SWBemLocator COM Moniker...

ElectronVulnerableVersion

Trova App Electron Vulnerabili a CVE-2023-4863 / CVE-2023-5129 Questo script PowerShell scarica Sysinternals Strings, cerca ricorsivamente stringhe in tutti i file .exe su tutte le unità e confronta la versione di Electron trovata con le versioni patchate note qui sotto per determinare la...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Beispiel: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe Der Befehl wird an powershell -e übergeben...