Wynis

Wynis Просто скрипты PowerShell для аудита безопасности с лучшими практиками Windows окружения Вам нужно просто запустить скрипт, он создаст каталог с именем: AUDITCONF%MACHINENAME%DATE% На данный момент скрипты следующие: -WynisWIN2016DC-CISv1.0 : Аудит контроллера домена 2016 с CIS -Wynis-AD :...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell скрипты Detection.ps1 Это быстрый и грязный скрипт для проверки, уязвима ли машина. Он выводит сообщение в оболочку, указывающее, был ли обнаружен BUILTIN\Users в списке разрешений, и включает текущие разрешения на пути SAM для проверки. Если система не...

Follina-Workaround-CVE-2022-30190

Contournement de Follina CVE-2022-30190 Description Ces deux scripts peuvent être utilisés pour appliquer le contournement fourni par Microsoft afin d'atténuer la vulnérabilité CVE-2022-30190, comme détaillé dans le blog du MSRC, et pour restaurer le contournement si un correctif officiel est...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response Ce dépôt fournit des scripts de réponse aux incidents basés sur PowerShell. Script DFIR Le script DFIR-Script.ps1 collecte des artefacts forensiques sur les appareils Windows. Les fonctionnalités clés incluent : Collecte de plus de 25 indicateurs...

chaps

CHAPS: Scripts PowerShell d'évaluation du renforcement de la configuration CHAPS est un ensemble de scripts en lecture seule pour vérifier la configuration de sécurité des systèmes Windows là où aucun logiciel d'évaluation supplémentaire comme Microsoft Policy Analyzer ou des outils commerciaux n...

PSSW100AVB

⚡ PSSW100AVB ⚡ Обход детектирования PowerShell и исследование песочниц Репозиторий PowerShell-скриптов со 100% обходом антивирусов PSSW100AVB Поведенческий анализ • Исследование антивирусов • Имитация действий противника Описание репозитория PSSW100AVB Этот репозиторий содержит PowerShell-скрипты...

PowershellKerberos

PowershellKerberos Несколько скриптов для эксплуатации Kerberos с помощью Powershell. Посмотрите видео о том, как пользоваться Спасибо @BRIPWN YouTube Injector.ps1 Небольшая утилита для внедрения билетов Kerberos. Поддерживает два режима работы: Вы можете считать билет из файла kirbi режим 1 Вы...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Подписанные Microsoft PowerShell-скрипты Список всех подписанных скриптов, доступных в C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Доступ к файлу По умолчанию файлы недоступны. Требуется привилегия TrustedInstaller...

PowerExfil

PowerExfil Une collection de scripts personnalisés d'exfiltration de données pour les évaluations Red Team. ExfilCards.ps1 - Ce script exfiltre les numéros de cartes de crédit via des chaînes encodées en base64 vers un serveur DNS personnalisé. ExfilDataStreamDNS.ps1 - Ce script exfiltre...

PT-ToolKit

PT-ToolKit Exploits, Scripts PowerShell, Exécutables utiles lors de tests de pénétration ou d'engagement Red Team La plupart des outils et scripts sont destinés à l'environnement Active Directory et à la plateforme Windows Table des matières Exploits PowerShell-Scripts Windows-Binary Exploits :...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

PowerShell-Obfuscation-Bible

Библия обфускации PowerShell Сборник техник, примеров и немного теории по ручной обфускации PowerShell-скриптов для обхода сигнатурного детектирования, составленный в образовательных целях. Содержимое этого репозитория — результат личных исследований, включая чтение материалов в интернете и...

AD_Enumeration_Hunt

ADEnumerationHunt Описание Добро пожаловать в набор инструментов для пентеста AD! Этот репозиторий содержит коллекцию скриптов PowerShell и команд, которые можно использовать для тестирования на проникновение и оценки безопасности Active Directory AD. Скрипты охватывают различные аспекты...

CVE-2023-23397

CVE-2023-23397 Correctif pour la vulnérabilité critique de MS Outlook - CVSS 9.8 3 scripts PowerShell sont inclus dans le dossier Patch. Si votre logiciel de gestion des correctifs utilise un script d'évaluation et un script de correction, utilisez les fichiers/scripts correspondants. Le script...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Azure

Kit de sécurité offensive Azure Une collection de scripts Bash et PowerShell pour les évaluations de sécurité Azure, couvrant l'escalade de privilèges IAM, la sécurité des conteneurs, l'exposition de Key Vault, la configuration d'Entra ID, et plus encore. Conçus pour être exécutés dans Azure Clou...

cve-2021-27065

Je continuerai à ajouter tout nouveau code ou à modifier le code existant basé sur la recherche de données volées Si vous avez été compromis, ces scripts ne vous répareront en aucun cas ! Ils ne vous apportent aucun avantage autre que de vous faire savoir l'ampleur de ce qui est arrivé à votre...

CVE-2021-3438

Qu'est-ce qui est inclus ? CVE-2021-3438detection v2sccm.ps1 est un script à exécuter via sccm pour obtenir un petit rapport sur la vulnérabilité des appareils gérés. CVE-2021-3438detection.ps1 est un script à exécuter manuellement ou à distance sur un appareil géré. CVE-2021-3438remediation.ps1...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Обфускация и виртуализация PowerShell-кода PowerShell Pro Obfuscator защищает проприетарные .ps1-скрипты с помощью переименования, полиморфного шифрования строк и целых чисел, выравнивания потока управления, конечных автоматов FSA, VM-движка, самозащитных проверок...

Cloud Atlas activity in the second half of 2025 and early 2026: new tools and a new payload

In 2025, we observed pervasive SSH tunnel activity, which has remained active into 2026, affecting many government organizations and commercial companies in Russia and Belarus. Behind some of this activity is Cloud Atlas, a group we have known since 2014. During our investigation, we identified n...