CVE-2019-1619

CVE-2019-1619 用于构建身份验证绕过所需令牌的PowerShell脚本。我在一次渗透测试中发现了一个存在CVE-2019-1619漏洞的服务器。由于访问受限，我无法利用Metasploit模块，因此手动进行了利用。我创建了这个脚本来自动化构建令牌。关于该CVE的完整文档可在 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt 中找到。...

Invoke-LinkSpray

Invoke-LinkSpray 用于创建恶意 SMB 或 WebDAV 链接以窃取 NTLM 认证的 Powershell 脚本。从 -ShareList 参数指定的文件中获取 UNC 或本地文件夹路径。可选地，可以使用 -Depth 指定创建 URL 文件时要递归的文件夹层数。还支持 -RestoreFile 参数，以便在完成后清理所有文件。 程序的典型运行 -- 创建 URL 文件 在 Responder 中从上一条命令收集到的哈希 还原并清理所有链接...

CyberPipe

CyberPipe v5.3 旧称 CSIRT-Collect DFIR 調査のためのメモリおよびディスクフォレンジックを収集する使いやすい PowerShell スクリプト。 機能: 🐏 MAGNET DumpIt（x86、x64、ARM64 対応）またはレガシーシステム向けの MAGNET RAM Capture を使用してメモリイメージをキャプチャします。 💻 選択可能なプロファイルまたはカスタムオプションを使用して、MAGNET Response CLI でトリアージデータを収集します。 🔐 MAGNET Encrypted Disk Detector...

CVE-2022-47966_checker

CVE-2022-47966checker 用于查找 ManageEngine CVE-2022-47966 IOC 的快速且简陋的 PowerShell 脚本。该脚本将解析 ME HTTP 访问日志中的请求。如果发现特征性的 SAML 请求，它将尝试解码并提取攻击者的有效载荷。结果写入 C:\aceresponderCVE-2022-47966checker.csv。以管理员身份运行。 公平警告：如果你有一个面向互联网的 ManageEngine 服务器，这些日志不会持续很长时间。没有 IOC 并不意味着你就安全了。检查 C:\Program...

Set-AuditRule

Set-AuditRule セキュリティ保護可能なオブジェクトのセキュリティ記述子のシステム アクセス制御リスト SACL に追加して、潜在的な脅威アクティビティを監視するのに役立つアクセス制御エントリ ACE のリポジトリです。 これらのエントリは、ファイル、レジストリ キー、Active Directory オブジェクトなどの特定のセキュリティ保護可能なオブジェクトごとに分類されています。 さらに、このプロジェクトには、大規模にプログラムで監査ルールを設定するのに役立つ PowerShell スクリプトが付属しています。 このスクリプトは、PowerShell...

FarsightAD

FarsightAD 目次 FarsightAD 目次 説明 前提条件 基本的な使い方 ADハンティングコマンドレット デモ 完全/部分隠しオブジェクトの検出 謝辞 感謝 著者 ライセンス 説明 FarsightAD は、Active Directoryドメインの侵害後に脅威アクターが仕掛けた（可能性のある）永続化メカニズムを発見することを目的としたPowerShellスクリプトです。 このスクリプトは、複製メタデータのタイムスタンプで強化された様々なオブジェクトとその属性のCSV/JSONファイル出力を生成します。さらに、レプリケーション権限で実行した場合、Directory...

adaudit

adaudit このPowerShellスクリプトは、Microsoft Active Directoryの包括的な監査を実施し、一般的なセキュリティ脆弱性や弱点を特定するために設計されています。実行により、強化が必要な重要な領域を特定し、Active Directoryを標的とした横断移動や特権昇格攻撃でよく使われる戦術からインフラを保護します。 root@kitploit: | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 漏洞（CVE-2022-30190）的检测与修复 有关 Follina-MSDT-Vulnerability-CVE-2022-30190- 的详细信息，请访问 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 如何使用 follina.ps1 脚本 1. 下载脚本并将其移动到 Window...

fake-sandbox

偽のサンドボックスプロセス FSP この小さなスクリプトは、一部のマルウェアが回避しようとする解析、サンドボックス、VMソフトウェアの偽のプロセスをシミュレートします。 @x0rz によるオリジナルスクリプトはこちらからダウンロードできます（ところで感謝します）。 ルートディレクトリから私の少し最適化されたスクリプトをダウンロードすることもできます。ファイル名は fsp.ps1 です。このスクリプトはFSPインストーラでも使用されています。 スクリプトの機能 一部の（より高度な）スパイウェアは、作成されたプロセスが実行されている間、正しく実行を停止する可能性があります。 必要条件:...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

PrivescCheck

PrivescCheck 快速识别常见的 Windows 漏洞 和配置问题 ，这些问题不一定被公共安全标准所覆盖，并收集可用于利用和后渗透任务的有用信息。 !IMPORTANT 使用此工具时需要了解的一个主要方面是，所有访问控制检查都是在当前用户的上下文中执行的。因此，如果以管理员权限运行，许多漏洞检查实际上会被跳过，以避免产生错误的发现结果。 🚀 快速开始 在此处下载脚本：PrivescCheck.ps1 !TIP 上述链接也可以在 PowerShell 终端中直接使用，配合 New-Object Net.WebClient.DownloadString...。 用例...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 检测/缓解 删除有问题的 CHM 文件的代码已被注释掉。 取消注释将导致脚本强制删除文件——使用风险自负！ 如果提交带有新哈希的 PR，请同时提供文件以供验证。...

Compromised-Org-Chart-Generator

侵害組織図ジェネレーター 概要 Active Directoryは組織によってIDプロバイダとして使用されています。 それには、従業員の氏名、役職、部署、マネージャーなどの情報が含まれています。 パスワード監査は脆弱性やリスクを発見するのに役立ちます。 少数のパスワードに対するパスワードスプレー攻撃を試すことができます。 または、hashcatを使用したユーザーハッシュに対する辞書攻撃を実行できます。 また、https://haveibeenpwned.com のようなサービスから漏洩情報を入手します。...

PS-CVE-2021-21551

描述 用于修复域内计算机上 CVE-2021-21551 漏洞的脚本。该驱动程序 dbutil23.sys 由部分戴尔工具（BIOS 更新程序、SupportAssist 等）安装，可在装有该驱动的机器上实现权限提升。脚本通过 WinRM 对所有域成员计算机执行检查，尝试清理易受攻击的驱动，并生成一个包含状态信息的 .txt 列表。 使用方法 - 远程版本 1. 直接运行脚本即可，它会完成所有工作 : PS ./CVE-2021-21551-remotefix.ps1 // 请确保你的客户端可通过 WinRM（PSRemoting）访问。 // // 如果无法访问，你可以修改脚本，通过...

ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell 脚本，将 Chrome 和 Edge 的版本信息导出到文本文件，以帮助判断是否需要因 CVE-2022-1096 而进行更新。 在使用前请务必编辑路径，并创建用于存储输出的文件夹。...

MoveEdr

MoveEDR 如果你以管理员身份操作，可以强制 Windows 在启动后、服务启动之前立即删除或移动文件夹和文件。这可以用来禁用 EDR。 使用 !CAUTION 有一个与 CrowdStrike 相关的问题，会导致循环启动并显示消息 "INACCESSIBLEBOOTDEVICE"。 我的理论是，要么 CrowdStrike 本身，要么某个软件部署解决方案，试图安装缺失的 CrowdStrike 文件，但失败并使其处于损坏状态。 我不确定这是取决于移动后经过的时间，还是执行重启的次数。 第一次移动 CrowdStrike 并重启是正常的。 也许在第一次重启后安排撤消操作，以免出错。...

Douglas-042

Douglas-042 - 脅威ハンティング インシデントレスポンス - PowerShellハンティング...

youzer

youzer Active Directory 環境向け偽ユーザー生成ツール はじめに Youzer の目的は、情報豊富な Active Directory 環境を作成することです。このツールは、python3 ライブラリ 'faker' を使用してランダムなアカウントを生成します。 root@kitploit: pip3 install faker ワードリストを指定するか、パスワードを自動生成するかを選択できます。生成オプションは、hashcat...