PT-ToolKit

PT-ToolKit Эксплойты, PowerShell-скрипты и исполняемые файлы, полезные во время пентеста или Red Team-мероприятий. Большинство инструментов и скриптов ориентированы на среду Active Directory и платформу Windows. Содержание Эксплойты PowerShell-скрипты Windows-бинарники Эксплойты: Некоторые...

Wynis

Wynis Juste un script PowerShell pour auditer la sécurité avec les meilleures pratiques de l'environnement Windows. Vous avez juste besoin d'exécuter le script, il créera un répertoire nommé : AUDITCONF%MACHINENAME%DATE% Actuellement, les scripts sont : -WynisWIN2016DC-CISv1.0 : Audit du contrôle...

AD_Enumeration_Hunt

ADEnumerationHunt Description Bienvenue dans la boîte à outils de test de pénétration AD ! Ce dépôt contient une collection de scripts et commandes PowerShell pouvant être utilisés pour les tests de pénétration Active Directory AD et l'évaluation de la sécurité. Les scripts couvrent divers aspect...

PSSW100AVB

⚡ PSSW100AVB ⚡ Обход детектирования PowerShell и исследование песочниц Репозиторий PowerShell-скриптов со 100% обходом антивирусов PSSW100AVB...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Offusca e Virtualizza Codice PowerShell PowerShell Pro Obfuscator protegge script .ps1 proprietari con rinomina, crittografia polimorfa di stringhe e interi, appiattimento del flusso di controllo, automi a stati finiti FSA, un motore VM, controlli di integrità...

PowerExfil

PowerExfil Eine Sammlung benutzerdefinierter Data-Exfiltration-Skripte für Red-Team-Bewertungen. ExfilCards.ps1 - Dieses Skript exfiltriert Kreditkartennummern via base64-kodierter Zeichenfolgen an einen benutzerdefinierten DNS-Server. ExfilDataStreamDNS.ps1 - Dieses Skript exfiltriert den gesamt...

Follina-Workaround-CVE-2022-30190

Workaround per Follina CVE-2022-30190 Descrizione Questi due script possono essere utilizzati per applicare il workaround fornito da Microsoft per mitigare la vulnerabilità CVE-2022-30190, come descritto nel blog MSRC, e per ripristinare il workaround qualora venga rilasciata una patch ufficiale...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zum manuellen Verschleiern von PowerShell-Skripten, um signaturbasierte Erkennung zu umgehen, zusammengestellt für Bildungszwecke. Der Inhalt dieses Repositorys ist das Ergebnis persönlicher Forschung,...

PowershellKerberos

PowershellKerberos Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar Agradecimentos a @BRIPWN YouTube Injector.ps1 Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento: Você pode ler o ticket de um arquivo kirbi modo 1 Você pod...

pwncat

Docs | Install | TL;DR | Features | Behaviour | Usage | Examples | FAQ | Contributing | Disclaimer | License pwncat...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

chaps

CHAPS: Script PowerShell per la valutazione dell'indurimento della configurazione CHAPS è un insieme di script di sola lettura per verificare la configurazione di sicurezza dei sistemi Windows quando non è possibile installare software di valutazione aggiuntivo come Microsoft Policy Analyzer o...

Incident-Response-Powershell

Powershell Digital Forensics e Risposta agli Incidenti Questa repository fornisce script per la risposta agli incidenti basati su PowerShell. Script DFIR Lo script DFIR-Script.ps1 raccoglie artefatti forensi su dispositivi Windows. Le caratteristiche principali includono: Raccolta di oltre 25...

CVE-2021-3438

Cosa è incluso? CVE-2021-3438detection v2sccm.ps1 è uno script da eseguire tramite sccm per ottenere un piccolo report sulla vulnerabilità dei dispositivi gestiti. CVE-2021-3438detection.ps1 è uno script da eseguire manualmente o da remoto su un dispositivo gestito. CVE-2021-3438remediation.ps1 è...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 scripts PowerShell Detection.ps1 Este é um script rápido e simples para verificar se uma máquina pode estar vulnerável. Escreve uma mensagem no shell a indicar se BUILTIN\Users foi detetado na lista de permissões e inclui as permissões atuais no caminho do SAM para...

CVE-2023-23397

CVE-2023-23397 Patch für eine kritische Sicherheitslücke in MS Outlook – CVSS 9.8 Im Ordner "Patch" sind 3 PowerShell-Skripte enthalten. Falls Ihre Patch-Management-Software ein Evaluierungs- und ein Behebungsskript verwendet, verwenden Sie die entsprechenden Dateien/Skripte. Das All-In-One-Skrip...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

Cloud Atlas activity in the second half of 2025 and early 2026: new tools and a new payload

In 2025, we observed pervasive SSH tunnel activity, which has remained active into 2026, affecting many government organizations and commercial companies in Russia and Belarus. Behind some of this activity is Cloud Atlas, a group we have known since 2014. During our investigation, we identified n...