MoveEdr

MoveEDR Si vous êtes administrateur, vous pouvez forcer Windows à supprimer ou déplacer des dossiers et des fichiers immédiatement après le démarrage, avant que les services ne soient lancés. Cela peut être utilisé pour désactiver des EDR. Usage !CAUTION There is an issue with CrowdStrike which...

Get-ReconInfo

Get-ReconInfo NOM Get-ReconInfo SYNOPSIS Liste les connexions et les informations pertinentes sur un système Auteur : Chris King @raikiasec SYNTAXE Get-ReconInfo DESCRIPTION Ce script exécute les commandes suivantes sur le système local, analyse la sortie et affiche les résultats à l'écran :...

fake-sandbox

Processus factices de bac à sable FSP Ce petit script simulera des processus factices de logiciels d'analyse, de bac à sable et de machines virtuelles que certains malwares tenteront d'éviter. Vous pouvez télécharger le script original de @x0rz ici merci au passage. Vous pouvez également...

Compromised-Org-Chart-Generator

Générateur d'organigramme des comptes compromis Aperçu Active Directory est utilisé par les organisations comme fournisseur d'identité. Il contient les informations de tous les employés, y compris leurs noms, titres de poste, départements et leurs responsables. Les audits de mots de passe peuvent...

adaudit

adaudit Этот PowerShell-скрипт предназначен для проведения всестороннего аудита Microsoft Active Directory с упором на выявление распространённых уязвимостей и слабых мест системы безопасности. Его выполнение позволяет точно определить критические области, требующие усиления, тем самым укрепляя...

stop-zenbleed-win

Stopper Zenbleed CVE-2023-20593 sur Windows La vulnérabilité Zenbleed récemment découverte CVE-2023-20593 affecte tous les processeurs Zen2 d'AMD. Malheureusement, AMD ne fournira pas de mises à jour du microcode pour bon nombre de ses processeurs avant novembre ou décembre 2023. Comment rester e...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifiez tous les composants log4j sur un seul serveur Windows local. CVE-2021-44228. Une copie à usage unique - voir https://github.com/KeysAU/Get-log4j-Windows.ps1 pour plusieurs ordinateurs. Apache log4j CVE-2021-44228 Exécution du script: Exportation: Colonnes A ...

ConditionalAccessDocumentation

Документирование условного доступа с помощью PowerShell Этот сценарий PowerShell документирует политики условного доступа Microsoft Entra. Скрипт экспортирует все данные в CSV-файл, который можно красиво оформить как книгу Excel. Для обеспечения возможности извлечения и документирования всех...

Douglas-042

Douglas-042 - Chasse aux menaces Réponse aux incidents - Chasse PowerShell DOUGLAS-042 se présente comme une incarnation ingénieuse d'un script PowerShell méticuleusement conçu pour accélérer le processus de triage et faciliter la collecte minutieuse de preuves cruciales issues à la fois des...

Invoke-EDRChecker

Invoke-EDRChecker Le script vérifiera les processus en cours, leurs métadonnées, les DLL chargées dans votre processus actuel ainsi que les métadonnées de chaque DLL, les répertoires d'installation courants, les services installés, le registre et les pilotes en cours d'exécution pour détecter la...

CyberPipe

CyberPipe v5.3 anciennement CSIRT-Collect Un script PowerShell facile à utiliser pour collecter des preuves mémoire et disque pour les enquêtes DFIR. Fonctions : 🐏 Capturer une image mémoire avec MAGNET DumpIt prend en charge x86, x64 et ARM64 ou MAGNET RAM Capture pour les systèmes hérités. 💻...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifier tous les composants log4j sur tous les serveurs Windows, dans tout le domaine, peut être multi-domaine. CVE-2021-44228 Évolue jusqu'à 1 000+ serveurs Windows, 250+ serveurs à la fois. 1 000 serveurs ont pris environ 1h30. Apache log4j CVE-2021-44228 Version serveu...

cve-2020-1350

Ceci est un script PowerShell qui récupère tous les serveurs AD du domaine de votre ordinateur. Il applique ensuite la solution de contournement CVE 2020-1350 sur ces serveurs et redémarre DNS. REMARQUE !! il redémarrera DNS, vous aurez donc peut-être besoin d'une fenêtre de maintenance pour...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Script pour apporter des modifications au registre afin de corriger CVE-2013-3900. Il comprend une option d'annulation au cas où cela casserait quelque chose dans votre environnement. Étapes Téléchargez le script, exécutez-le avec des privilèges d'administrateur...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script PowerShell pour exécuter et déterminer si un appareil spécifique a été corrigé pour CVE-2019-0708. Ce script vérifie si le fichier termdd.sys a été mis à jour correctement et s'il se trouve à un niveau de version supérieur ou égal aux versions publiées...

MFASweep

MFASweep MFASweep est un script PowerShell qui tente de se connecter à divers services Microsoft en utilisant un ensemble d'identifiants fourni et essaie de déterminer si l'authentification multifacteur MFA est activée. Selon la configuration des politiques d'accès conditionnel et d'autres...

antivmdetection

Antivmdetection Contexte Un script pour vous aider à créer des modèles, que vous pouvez utiliser avec VirtualBox pour rendre la détection de machines virtuelles plus difficile. Mon premier article sur le sujet date de 2012 et a été mis à jour à plusieurs reprises par la suite. Le format blog...

toastfix-demo

Démo ToastFix Ce projet montre à quel point les notifications toast Windows réalistes peuvent être utilisées à mauvais escient dans des attaques d'ingénierie sociale, en particulier avec des leurres de type ClickFix. Une démo en direct est disponible ici attaque plus réaliste : 👉...