Invoke-DCSync

Invoke-DCSync Invoke-DCSync Riferimento: https://adsecurity.org/?p=1729 Riferimento: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Obiettivo: recuperare gli hash delle password di tutti gli account utente su un controller di dominio utilizzando la funzione DCSync di...

Get-PDInvokeImports

Get-PDInvokeImports Beschreibung: Get-PDInvokeImports ist ein Tool PowerShell-Modul, das in der Lage ist, die Verwendung von P/Invoke, Dynamic P/Invoke und D/Invoke in einer Assembly automatisch zu erkennen. Es zeigt alle Stellen an, von denen sie referenziert werden, und exportiert alle in...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...

UpdateWindowsRE-CVE-2022-41099

Panoramica Fork da u/InternetStranger4You con alcune modifiche considerevoli. Layout Il codice è suddiviso in due moduli: Microsoft.Windows.PSGeneral Codice wrapper per DISM e ReAgentC Test estesi per riavvio in sospeso Ridimensionamento/ricostruzione automatica della partizione Windows RE...

Azur3Alph4

Azur3Alph4 Informazioni Azur3Alph4 è un modulo PowerShell che automatizza le attività red‑team per operazioni su obiettivo. Questo modulo si colloca in una posizione successiva alla violazione RCE ottenuto. L'estrazione del token e molti altri strumenti non verranno eseguiti con successo senza...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

ADC-19781

ADC-19781 Mehrere Prüfungen für CVE-2019-19781 Modulinstallation Laden Sie die zwei Dateien ADC-19781.psd1 & ADC-19781.psm1 herunter und legen Sie sie an einem der folgenden Speicherorte ab: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

ADLab

Modulo PowerShell ADLab Introduzione Lo scopo di questo modulo è automatizzare la distribuzione di un laboratorio Active Directory per praticare il penetration testing interno. Ringraziamenti a Joe Helle e al suo corso PowerShell for Pentesters per la generazione dei vettori di attacco. Istruzion...

AzureHunter

Un modulo Powershell per eseguire playbook di threat hunting su dati di Azure e O365 per scopi di Cloud Forensics. Per Iniziare 1. Verifica di avere le autorizzazioni O365 corrette...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash enthält PowerShell-Funktionen zur Durchführung von Pass-the-Hash-WMI- und SMB-Aufgaben. WMI- und SMB-Verbindungen werden über den .NET TCPClient hergestellt. Die Authentifizierung erfolgt durch die Übergabe eines NTLM-Hashs an das NTLMv2-Authentifizierungsprotokoll...

PowerShellArsenal

PowerShellArsenal ist ein PowerShell-Modul, das zur Unterstützung eines Reverse Engineers dient. Das Modul kann verwendet werden, um verwalteten und nicht verwalteten Code zu disassemblieren, .NET-Malware-Analysen durchzuführen, Speicher zu analysieren/auszulesen, Dateiformate und...

hawk

Documentazione e Risorse di Hawk Visita hawkforensics.io per una documentazione completa che include: Guide dettagliate per l'installazione e le autorizzazioni Tutorial passo-passo e video "How to" Assistenza per la risoluzione dei problemi Best practice ed esempi di utilizzo Cos'è Hawk? Hawk è u...

RiskySPN

RiskySPNs RiskySPNs è una raccolta di script PowerShell focalizzata sul rilevamento e l'abuso di account associati a SPN Service Principal Name. Questo modulo può assistere i blue team nell'identificare SPN potenzialmente rischiosi, nonché i red team nell'escalation dei privilegi sfruttando...

TokenTactics

TokenTactics Set di strumenti per la manipolazione di Azure JSON Web Token "JWT" I token di accesso di Azure consentono di autenticarsi su determinati endpoint come un utente che accede tramite un codice di dispositivo. Anche se l'utente ha usato l'autenticazione a più fattori. Una volta ottenuto...

HoneypotBuster

Modulo Microsoft PowerShell progettato per red team, utilizzabile per individuare honeypot e honeytoken nella rete o sull'host. CodeExecution Esegui codice su una macchina target usando Import-Module. Invoke-HoneypotBuster HoneypotBuster è uno strumento progettato per individuare Honey Token, Hon...

ADModule

ADModule DLL firmata da Microsoft per il modulo PowerShell ActiveDirectory Solo un backup del modulo PowerShell ActiveDirectory di Microsoft da Server 2016 con RSAT e modulo installati. La DLL si trova solitamente in questo percorso:...

SlackShell

SlackShell Descrizione e Changelog v1.0 Questo modulo PowerShell include varie funzioni che utilizzano l'API Slack per creare un canale di comando e controllo. La funzione principale, Start-Shell, si connette a un canale Slack specificato dall'utente e autentica utilizzando un token di...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator ist ein quelloffenes, plattformübergreifendes PowerShell-Modul, das dabei hilft, verschleierte Befehlszeilen für...

WSUSResponder

🧰 WSUSResponder Versione: 1.0.1 Autore: RZA / IT Operations Licenza:MIT 🎯 Obiettivo Il modulo WSUSResponder fornisce un insieme di strumenti PowerShell per rispondere rapidamente alla vulnerabilità critica CVE-2025-59287 , una falla di esecuzione di codice remoto RCE che interessa Windows Server...