PowershellKerberos

PowershellKerberos Powershell을 사용하여 Kerberos를 악용하기 위한 몇 가지 스크립트입니다. 사용 방법 비디오를 확인하세요 @BRIPWN에게 감사드립니다 YouTube Injector.ps1 Kerberos 티켓을 주입하기 위한 작은 도구입니다. 두 가지 작업 모드를 지원합니다: kirbi 파일에서 티켓을 읽을 수 있습니다 1 모드 b64에서 티켓을 읽을 수 있습니다 2 모드 예시: .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

chaps

CHAPS: 구성 강화 평가 PowerShell 스크립트 CHAPS는 추가 평가 소프트웨어예: Microsoft 정책 분석기 또는 상용 도구를 설치할 수 없는 Windows 시스템 보안 구성을 확인하기 위한 읽기 전용 스크립트 집합입니다. 산업 제어 시스템ICS 및 운영 기술 환경엔지니어/운영자 워크스테이션, HMI 시스템, 히스토리언 및 관리 서버을 위해 설계되었지만 모든 Windows 시스템에서 실행됩니다. CHAPS는 Microsoft 보안 규정 준수 툴킷 및 정책 분석기를 대체하지 않습니다. 대상에 소프트웨어를 설치할 ...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 스크립트 Detection.ps1 이것은 머신이 취약할 수 있는지 확인하는 빠르고 간단한 스크립트입니다. BUILTIN\Users가 권한 목록에서 감지되었는지 나타내는 메시지를 셸에 출력하며, 검증을 위해 SAM 경로의 현재 권한도 포함합니다. 시스템이 영향을 받지 않거나 수정된 경우 아래와 유사한 출력이 표시됩니다. SCCM-Detection.ps1 이것은 SCCM 구성 항목에서 사용하기 위한 기본 PowerShell 스크립트입니다. 클라이언트가 이...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 탐지 우회 및 샌드박스 연구 100% AV 우회 PowerShell 스크립트 PSSW100AVB 저장소 행동 분석 • AV 연구 • 적대적 시뮬레이션 PSSW100AVB 저장소 설명 이 저장소에는 리버스 셸을 포함한 침투 테스트 목적으로 설계된 PowerShell 스크립트 가 포함되어 있습니다. 게시 시점에 어떤 스크립트도 바이러스 백신 시스템에 탐지되지 않았습니다. 그러나 일반적으로 게시 후 23주 내에 일부 공급업체에서 악성 파일을 탐지하고 플래그하기 시작합니다. 탐지되지 않는...

PowerExfil

PowerExfil 레드팀 평가를 위한 맞춤형 데이터 유출 스크립트 모음 ExfilCards.ps1 - 이 스크립트는 신용카드 번호를 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilDataStreamDNS.ps1 - 이 스크립트는 파일의 전체 내용을 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilEmail.ps1 - 이 스크립트는 파일의 전체 내용 또는 주어진 명령어 출력을 base64 인코딩 문자열로 변환하여 이메일을 통해 커스텀 이메일 주소로 유출합니다...

PT-ToolKit

PT-ToolKit 침투 테스트 또는 레드 팀 작전 중 유용한 익스플로잇, 파워셸 스크립트, 실행 파일 대부분의 도구와 스크립트는 Active Directory 환경과 Windows 플랫폼을 대상으로 합니다. 목차 익스플로잇 파워셸 스크립트 Windows 바이너리 익스플로잇: GitHub에서 찾아 컴파일한 일부 CVE 대상 익스플로잇 모든 익스플로잇에는 출처와 설명이 포함되어 있습니다. 파워셸 스크립트: 온라인에서 찾은 스크립트로, 대부분 GitHub에서 가져왔고 일부는 직접 작성한 것입니다 침투 테스트 또는 레드 팀 작전 중...

AD_Enumeration_Hunt

ADEnumerationHunt 설명 AD 펜테스팅 툴킷에 오신 것을 환영합니다! 이 저장소에는 Active DirectoryAD 침투 테스트 및 보안 평가에 사용할 수 있는 PowerShell 스크립트 및 명령어 모음이 포함되어 있습니다. 스크립트는 AD 열거, 사용자 및 그룹 관리, 컴퓨터 열거, 네트워크 및 보안 분석 등 다양한 측면을 다룹니다. 이 툴킷은 Active Directory 환경의 보안을 테스트하고 평가하려는 침투 테스터, 레드 팀 구성원 및 보안 전문가를 대상으로 합니다. 프로덕션 환경에서 이러한 스크립트를...

CVE-2023-23397

CVE-2023-23397 MS Outlook 치명적 취약점 패치 - CVSS 9.8 Patch 폴더에는 3개의 PowerShell 스크립트가 포함되어 있습니다. 패치 관리 소프트웨어에서 평가 스크립트와 수정 스크립트를 사용하는 경우 해당 파일/스크립트를 사용하십시오. All In One 스크립트는 현재 Microsoft Office 버전을 평가하고, 스크립트에 나열된 버전 중 하나가 아닌 경우 Office 업데이트를 강제합니다. all in one 스크립트는 수동으로 실행하거나 엔드포인트에 직접 푸시할 수 있습니다. All ...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Wynis

Wynis 보안 감사를 위한 PowerShell 스크립트로, Windows 환경에서 모범 사례Best Practices를 사용합니다. 스크립트를 실행하기만 하면 'AUDITCONF%MACHINENAME%DATE%'라는 디렉터리가 생성됩니다. 현재 스크립트는 다음과 같습니다: -WynisWIN2016DC-CISv1.0 : CIS를 사용하여 DC 2016 감사 -Wynis-AD : STIG 및 기타 보안 모범 사례를 사용하여 도메인 보안 감사 작업 진행 중 -WynisO365-CIS : CIS 모범 사례를 사용하여 O365 감사 ...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShell 코드 난독화 및 가상화 PowerShell Pro Obfuscator 는 독점 .ps1 스크립트를 이름 변경, 다형성 문자열 및 정수 암호화, 제어 흐름 평탄화, 유한 상태 오토마타FSA, VM 엔진, 자체 방어 무결성 검사, 보호 링커, 그리고 안티 디버깅 프로브로 보호합니다. 다형성 문자열 암호화, VM 엔진, 유한 상태 오토마타 변환, 자체 무결성 및 안티 디버깅 검사를 통해 PowerShell .ps1 스크립트를 난독화, 가상화 및 보호하세요 — GU...

Follina-Workaround-CVE-2022-30190

Follina 대책 CVE-2022-30190 설명 이 두 스크립트는 Microsoft가 제공한 대책을 적용하여 CVE-2022-30190 취약점을 완화하고, 공식 패치가 출시될 경우 대책을 복원하는 데 사용할 수 있습니다. 자세한 내용은 MSRC 블로그에서 확인할 수 있습니다. 첫 번째 스크립트 'FollinaMitigation.ps1'은 레지스트리 키를 백업한 다음 제거하여 대책을 적용합니다. 두 번째 스크립트 'FollinaImportKey.ps1'은 이전에 내보낸 레지스트리 키를 가져옵니다. 추가 세부 정보는 여기에서...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 서명 PowerShell 스크립트 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection에서 사용 가능한 모든 서명된 스크립트 목록 파일 액세스 기본적으로 파일에 액세스할 수 없습니다. TrustedInstaller 권한이 필요합니다. https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller...

PowerShell-Obfuscation-Bible

PowerShell 난독화 바이블 서명 기반 탐지를 우회하기 위해 PowerShell 스크립트를 수동으로 난독화하는 기법, 예제, 그리고 약간의 이론을 모아 둔 자료로, 교육 목적으로 작성되었습니다. 이 저장소의 내용은 개인 연구의 결과물이며, 온라인 자료 읽기와 실험실 및 펜테스트에서의 시행착오 시도를 포함합니다. 모든 내용을 그대로 믿지는 마십시오. YouTube 동영상 프레젠테이션 : youtube.com/watch?v=tGFdmAhlXE ⚠️ 고지 사항 : 이 저장소에 설명된 기술과 개념을 테스트할 권한이 없는 시스템에...

Azure

Azure 공격적 보안 툴킷 Azure 보안 평가를 위한 Bash 및 PowerShell 스크립트 모음으로, IAM 권한 상승, 컨테이너 보안, Key Vault 노출, Entra ID 구성 등을 다룹니다. Azure Cloud Shell 또는 인증된 모든 터미널에서 실행하도록 설계되었습니다. 스크립트 IAM / ID 스크립트| 셸| 설명 ---|---|--- IAMPrivz.sh| Bash| 테넌트 전체의 모든 RBAC 역할 정의와 할당을 감사하여 위험한 권한 상승 권한인 roleAssignments/write,...

cve-2021-27065

도난 데이터 검색을 기반으로 새로운 코드를 추가하거나 기존 코드를 계속 수정할 예정입니다 시스템이 손상된 경우, 이 스크립트가 문제를 해결해 주지는 않습니다! 이 스크립트는 시스템에서 발생한 일의 범위를 알게 되는 것 외에는 아무런 이점을 제공하지 않습니다. 그렇기 때문에 저는 시스템에서 도난당할 수 있었던 데이터를 조사하는 데 사용하고 있는 스크립트를 여기에 계속 추가할 것입니다. 유용한 링크 1...

CVE-2021-3438

포함된 내용 CVE-2021-3438detection v2sccm.ps1은 SCCM을 통해 실행하여 관리 대상 장치의 취약점에 대한 간단한 보고서를 얻는 스크립트입니다. CVE-2021-3438detection.ps1은 관리 대상 장치에서 수동 또는 원격으로 실행하는 스크립트입니다. CVE-2021-3438remediation.ps1은 취약한 드라이버가 탐지되면 설치 프로그램을 확인하고 실행하는 스크립트입니다. HP-Samsung.exe는 HP/Samsung 수정 설치 프로그램입니다. Xerox는 Xerox 수정 설치...

Cloud Atlas activity in the second half of 2025 and early 2026: new tools and a new payload

In 2025, we observed pervasive SSH tunnel activity, which has remained active into 2026, affecting many government organizations and commercial companies in Russia and Belarus. Behind some of this activity is Cloud Atlas, a group we have known since 2014. During our investigation, we identified n...