freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Follina-Workaround-CVE-2022-30190

حل بديل لـ Follina CVE-2022-30190 الوصف يمكن استخدام هذين السكربتين لتطبيق الحل البديل الذي وفرته Microsoft للتخفيف من الثغرة الأمنية CVE-2022-30190 كما هو مفصل في مدونة MSRC، ولاستعادة الحالة الأصلية في حال إصدار تصحيح رسمي. السكربت الأول 'FollinaMitigation.ps1' سيقوم بعمل نسخة احتياطية لمفتاح...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response This repository provides PowerShell-based Incident Response scripts. DFIR Script The DFIR-Script.ps1 script collects forensic artifacts on Windows devices. Key features include: Collecting over 25 potential indicators of compromise. CSV-based expor...

PowerExfil

PowerExfil مجموعة من السكربتات المخصصة لتسريب البيانات لتقييمات الفريق الأحمر Red Team. ExfilCards.ps1 - يقوم هذا السكربت بتسريب أرقام بطاقات الائتمان عبر سلاسل مشفرة بـ base64 إلى خادم DNS مخصص. ExfilDataStreamDNS.ps1 - يقوم هذا السكربت بتسريب المحتويات الكاملة لملف عبر سلاسل مشفرة بـ base64 إلى...

chaps

CHAPS: سكريبتات باورشيل لتقييم تعزيز التكوين CHAPS هي مجموعة من السكريبتات للقراءة فقط لفحص إعدادات أمان نظام ويندوز عندما لا يمكن تثبيت برامج تقييم إضافية مثل محلل السياسات من مايكروسوفت أو الأدوات التجارية. وهي مصممة لأنظمة التحكم الصناعي ICS وبيئات التكنولوجيا التشغيلية — محطات عمل...

CVE-2021-36934

CVE-2021-36934 نصوص PowerShell لـ CVE-2021-36934 Detection.ps1 هذا نص برمجي سريع وبسيط للتحقق مما إذا كان الجهاز قد يكون معرضًا للخطر. يكتب رسالة إلى الصدفة تشير إلى ما إذا تم اكتشاف BUILTIN\Users في قائمة الأذونات ويتضمن الأذونات الحالية على مسار SAM للتحقق. إذا كان النظام غير متأثر أو تمت...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

PT-ToolKit

PT-ToolKit استغلالات، سكربتات PowerShell، وملفات تنفيذية مفيدة أثناء اختبار الاختراق أو مهام الفريق الأحمر معظم الأدوات والسكربتات موجهة لبيئة Active-Directory ومنصة ويندوز جدول المحتويات الاستغلالات سكربتات PowerShell ملفات ويندوز التنفيذية الاستغلالات: بعض الاستغلالات تستهدف ثغرات CVE وجدتها عل...

PowershellKerberos

PowershellKerberos Quelques scripts pour abuser de Kerberos en utilisant Powershell. Consultez la vidéo d'utilisation Merci à @BRIPWN YouTube Injector.ps1 Petit outil pour injecter des tickets Kerberos. Prend en charge deux modes de fonctionnement : Vous pouvez lire un ticket depuis un fichier...

PSSW100AVB

⚡ PSSW100AVB ⚡ Évasion de détection PowerShell et recherche en sandbox Dépôt de scripts PowerShell avec contournement AV à 100 % PSSW100AVB Analyse comportementale • Recherche AV • Simulation d'adversaires Description du dépôt PSSW100AVB Ce dépôt contient des scripts PowerShell conçus à des fins ...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts PowerShell signés par Microsoft Liste de tous les scripts signés disponibles dans C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accéder au fichier Par défaut, les fichiers ne peuvent pas être consultés. Vous avez besoin du...

AD_Enumeration_Hunt

ADEnumerationHunt Description Welcome to the AD Pentesting Toolkit! This repository contains a collection of PowerShell scripts and commands that can be used for Active Directory AD penetration testing and security assessment. The scripts cover various aspects of AD enumeration, user and group...

Wynis

Wynis Just a powershell scripts for auditing security with BEST Practices Windows env You just need to run the script, it will create a directory named : AUDITCONF%MACHINENAME%DATE% Actualy, the script are : -WynisWIN2016DC-CISv1.0 : Auditing DC 2016 with CIS -Wynis-AD : Auditing Domain Security...

PowerShell-Obfuscation-Bible

Bible de l'obfuscation PowerShell Une collection de techniques, d'exemples et un peu de théorie pour obfusquer manuellement des scripts PowerShell afin de contourner la détection basée sur les signatures, compilée à des fins éducatives. Le contenu de ce dépôt est le résultat de recherches...

CVE-2023-23397

CVE-2023-23397 تصحيح لثغرة حرجة في MS Outlook - درجة CVSS 9.8 تم تضمين 3 نصوص PowerShell في مجلد Patch. إذا كان برنامج إدارة التحديثات لديك يستخدم نص تقييم ونص معالجة، استخدم الملفات/النصوص الخاصة بكل منهما. النص الشامل All In One سيقوم بتقييم الإصدار الحالي من Microsoft Office، وإذا لم يكن أحد...

Azure

Kit de sécurité offensive Azure Une collection de scripts Bash et PowerShell pour les évaluations de sécurité Azure, couvrant l'escalade de privilèges IAM, la sécurité des conteneurs, l'exposition de Key Vault, la configuration d'Entra ID, et plus encore. Conçus pour être exécutés dans Azure Clou...

cve-2021-27065

سأستمر في إضافة أي كود جديد أو تعديل الكود الموجود بناءً على البحث عن البيانات المسروقة إذا تم اختراقك، فإن هذه النصوص البرمجية لن تصلح الأمر لك بالتأكيد! هذه لا تقدم لك أي فائدة سوى معرفة مدى ما حدث لنظامك الآن مع ذلك، سأستمر في إضافة نصوص برمجية هنا نستخدمها في بحثنا حول البيانات التي قد تكون...

CVE-2021-3438

Qu'est-ce qui est inclus ? CVE-2021-3438detection v2sccm.ps1 est un script à exécuter via sccm pour obtenir un petit rapport sur la vulnérabilité des appareils gérés. CVE-2021-3438detection.ps1 est un script à exécuter manuellement ou à distance sur un appareil géré. CVE-2021-3438remediation.ps1...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfusquez et virtualisez du code PowerShell PowerShell Pro Obfuscator protège vos scripts .ps1 propriétaires grâce au renommage, au chiffrement polymorphe des chaînes et des entiers, à l'aplatissement du flux de contrôle, aux automates finis FSA, à un moteur de machine...

Cloud Atlas activity in the second half of 2025 and early 2026: new tools and a new payload

In 2025, we observed pervasive SSH tunnel activity, which has remained active into 2026, affecting many government organizations and commercial companies in Russia and Belarus. Behind some of this activity is Cloud Atlas, a group we have known since 2014. During our investigation, we identified n...