CVE-2020-0668

CVE-2020-0668 جعل استغلال CVE-2020-0668 يعمل للإصدار = win10 v1903 استغلال Diaghub evil.dll الخطوة 2：تشغيل exp.ps1 باستخدام powershell الخطوة 3：تشغيل Diaghub.exe C:\ProgramData evil.dll لتحميل dll وإضافة المستخدم. Diaghub استغلال UsoDllLoader = v1903 يعمل استغلال powershell على الإصدار = win10...

CVE-2022-30190

CVE-2022-30190 يتحدث هذا المستودع عن ثغرة Follina MSDT من منظور Defender الفهرست حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف الاختبار والبحث خطط التخفيف المراجع حول الخلل هو ثغرة تنفيذ تعليمات عن بُعد في أداة تشخيص الدعم في ويندوز MSDT تم الإبلاغ عنها بواسطة crazyman من...

PickleC2

PickleC2 PickleC2 هو إطار عمل للاستغلال بعد الاختراق والحركة الجانبية التوثيق ReadTheDocs نظرة عامة PickleC2 هو إطار عمل بسيط من نوع C2 مكتوب بلغة بايثون 3 يُستخدم لمساعدة مجتمع مختبرى الاختراق في مهام الاختبارات الحمراء. يتمتع PickleC2 بالقدرة على استيراد وحدة PowerShell الخاصة بك للاستغلال بعد...

C2

C2 عبر favicon مولّد بلغة python، تُقرأ باستخدام powershell...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - تنفيذ أوامر عن بُعد CVE-2014-6287 إعادة كتابة لـ Pergyz 49584.py لإرجاع قشرة PowerShell عكسية x64 الاستخدام $ python3 hfs-2-3-exploit.py قم بتوفير المتغيرات عند الطلب، وسيبدأ Netcat تلقائيًا لك...

PowerSploit

Forké pour ajouter quelques fonctionnalités à PowerView.ps1 que j'effectue couramment manuellement Ce projet n'est plus pris en charge PowerSploit est une collection de modules Microsoft PowerShell pouvant être utilisés pour aider les testeurs d'intrusion pendant toutes les phases d'une évaluatio...

AzureAttackKit

AzureAttackKit Collection d'outils Azure à récupérer pour attaquer un environnement depuis une machine Windows ou Cloudshell. Prérequis Git pour Windows si vous souhaitez récupérer automatiquement les dernières versions de tout via PowerShell. Clonage Pour récupérer tous les modules, vous pouvez...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts PowerShell signés par Microsoft Liste de tous les scripts signés disponibles dans C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accéder au fichier Par défaut, les fichiers ne peuvent pas être consultés. Vous avez besoin du...

Win-PortFwd

Win-PortFwd Script PowerShell pour configurer le forwarding de ports Windows en utilisant le client netsh natif Installer : git clone https://github.com/deepzec/Win-PortFwd.git Utilisation : .\win-portfwd.ps1 ou powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Exemple :...

Azure-AD-Incident-Response-PowerShell-Module

Модуль PowerShell для реагирования на инциденты Azure AD Модуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продуктов Azure Active Directory совместно с командой Microsoft Detection and Response Team DART, для помощи в...

ProxyNotShell-PoC

Рабочий PoC для CVE-2022-41040 и CVE-2022-41082 также известный как ProxyNotShell Требования: pip install requestsntlm2 requests Использование: root@kitploit: python pocaug3.py Благодарности: PoC-скрипт ProxyShell из:...

Persistence-Survivability

تصنيف قابلية البقاء للثبات يستخدم هذا المشروع نمط الثبات على غرار Duque كـ TTP وتم تقديمه في Bsides Augusta – RAT. هذا المشروع مبني على PowerShell ويمكن استخدامه مع بيانات الاعتماد أو بدونها. لمزيد من المعلومات، يرجى قراءة ملف .ps1. الاستخدام الأساسي: root@kitploit: Invoke-FindPersitence...

CVE-2024-38063

CVE-2024-38063 نص تخفيف بتعطيل IPv6 لجميع الواجهات كيفية الاستخدام استيراد السكربت كوحدة نمطية في Powershell بصلاحيات مرتفعة تشغيل كمسؤول . .\CVE-2024-38063 استخدام الدوال Show-IPV6EnabledAdapters عرض جميع المحولات التي تم تمكين IPv6 فيها! root@kitploit: PS C:\users\public Show-IPV6enabledAdapter...

flare-vm

FLARE-VM مرحبًا بك في FLARE-VM - مجموعة من نصوص تثبيت البرامج لأنظمة Windows تتيح لك إعداد بيئة هندسة عكسية والحفاظ عليها بسهولة على جهاز افتراضي VM. تم تصميم FLARE-VM لحل مشكلة تنظيم أدوات الهندسة العكسية ويعتمد على تقنيتين رئيسيتين: Chocolatey و Boxstarter. Chocolatey هو نظام إدارة حزم Nuget...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest في مجال InfoSec، يُعد استخدام HTTPS آلية مفيدة للغاية لـ C2 والمناورة داخل مساحة الشبكة المستهدفة. علاوةً على ذلك، تُعد PowerShell أداة إنتاجية مذهلة يمكنها مساعدة المُشغِّل على تحقيق نتائج ديناميكية. والاستنتاج الطبيعي التالي هو الجمع بين قناة C2 HTTPS ومولّد التأثيرا...

z9

محلل سجل PowerShell z9 اليابانية ملخص تكتشف هذه الأداة أثر البرامج الضارة القائمة على PowerShell من سجل أحداث تسجيل PowerShell. عرض توضيحي عبر الإنترنت التثبيت root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt كيفية الاستخدام root@kitploit: usage: z9.py ...

win-rat

win-rat Remarque: root@kitploit: Ce dépôt est actuellement en test.......bientôt j'en téléchargerai un nouveau. Résultat VirusTotal: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contact: root@kitploit: Telegram:-...

PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

Get-ReconInfo

Get-ReconInfo root@kitploit: الاسم Get-ReconInfo الملخص يسرد الاتصالات والمعلومات ذات الصلة حول النظام المؤلف: Chris King @raikiasec الصيغة Get-ReconInfo الوصف يقوم هذا السكريبت بتشغيل الأوامر التالية على النظام المحلي، ويحلل المخرجات، ويطبع النتائج على الشاشة: netstat -ano ipconfig /all arp -a...

PowEnum

PowEnum Les testeurs d'intrusion énumèrent couramment les données AD – fournissant une connaissance de la situation du domaine et aidant à identifier les cibles faciles. PowEnum aide à automatiser la vue cartologique de votre domaine cible. PowEnum exécute les fonctions courantes de PowerSploit...