Brutal

现在 Teensy 可以用于渗透测试 Teensy 就像橡胶鸭 Rubber Ducky，为什么我选择 Teensy？因为对我来说价格非常便宜。它在无需人为键盘交互（HID 攻击）的情况下执行目标机器上的脚本极为有用。当你插入设备时，它会被检测为键盘，利用微处理器和板载闪存存储，你可以向目标机器发送非常快速的按键序列，并完全攻破它，无论自动运行是否开启。我在安全测试中使用它来运行侦察或枚举脚本、执行反向 shell、利用本地 DLL 劫持/提权漏洞，以及获取所有密码。 现在我正在开发一个新工具，名字叫 Brutal。 Brutal Brutal 是一个工具包，用于快速创建各种...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

Get-AppLockerEventlog

Get-AppLockerEventlog 描述 此脚本将解析来自 Windows 事件日志的所有通道，提取与 AppLocker 相关的所有日志。该脚本将收集事件相关的所有重要信息，用于取证、威胁狩猎甚至故障排除。以下是我们从 Windows 事件日志中获取的日志： EXE 和 DLL, MSI 和脚本, 打包的应用部署, 打包的应用执行。 输出： 结果将在屏幕上显示 并且，结果将保存到 CSV 文件：AppLocker-log.csv 使用此脚本你将获得的详细实用信息包括： FileType, EventID, Message, User, Computer, EventTime,...

SharePointDumper

SharePointDumper SharePointDumper 是一个基于 PowerShell 的提取和审计工具，能够枚举用户通过 Microsoft Graph 可访问的 SharePoint 站点，并通过 SharePoint 下载文件。 该工具专为 SOC / DLP 测试、紫队行动以及非复杂的红队评估而设计，因此会生成详细的报告，包括下载的文件以及每次 HTTP 请求（Graph + SharePoint）的记录，便于 SIEM 关联。 该工具不执行身份认证，而是需要已经获取的、具备适当 Microsoft Graph 权限（Sites.Read.All 或...

PT-ToolKit

PT-ToolKit 渗透测试或红队演练期间有用的漏洞利用程序、PowerShell脚本和可执行文件 大多数工具和脚本针对Active Directory环境和Windows平台 目录 漏洞利用程序 PowerShell脚本 Windows可执行文件 漏洞利用程序： 一些针对CVE的漏洞利用程序，我在GitHub上找到并编译了它们 所有漏洞利用程序都有源代码和描述 PowerShell脚本： 我在网上找到的脚本，大部分来自GitHub，有些是我自己编写的 它们在渗透测试或红队演练中非常有用，请明智使用 脚本针对Windows/域环境 Windows可执行文件...

PSAsyncShell

PSAsyncShell PSAsyncShell 是一款使用纯 PowerShell 编写的异步 TCP 反向 Shell。 与其他反向 Shell 不同，其所有通信和执行流程均为异步完成，从而能够绕过部分防火墙及针对此类远程连接的部分防御措施。 此外，该工具还具备命令历史、屏幕清除、文件上传下载、通过分块传输信息以及反向 Base64 URL 编码和混淆流量等功能。 系统要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 可通过运行以下命令完成： git clone...

MrKaplan

Mr.Kaplan 描述 MrKaplan 是一款旨在帮助红队隐藏执行痕迹的工具。它会保存诸如运行时间、文件快照等信息，并将每条证据与相应用户关联。 该工具灵感来源于 MoonWalk（一款适用于 Unix 机器的类似工具）。 你可以在维基页面上了解更多信息。 特性 停止事件日志记录。 清除文件痕迹。 清除注册表痕迹。 支持多个用户运行。 可以以用户和管理员身份运行（强烈建议以管理员身份运行）。 可以保存文件时间戳。 可以排除某些操作，为蓝队保留痕迹。 用法 在计算机上开始操作之前，使用 begin 标志运行 MrKaplan，操作完成后再次使用 end 标志运行。 在重新使用 end...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

Stracciatella

Stracciatella v0.7 从C内部运行的PowerShell runspace（又名SharpPick技术），已禁用AMSI、ETW和脚本块日志记录，为您提供便利。 如今，当PowerShell通过使用如下技术遭到严重检测时： AMSI ETW 脚本块日志记录 转录文件 模块日志记录 约束语言模式 高级攻击者必须找到绕过这些措施的方法，以便提供复杂的对抗性模拟演练。为了协助这些努力，创建了以下项目。 此程序构建在针对特定技术的绕过方法之上，这些方法包含在： Disable-Amsi.ps1 KillETW.ps1 by tandasat...

SkyRAT

SkyRAT Una herramienta de administración remota de PowerShell...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt 这是 Xencrypt 的改进版本。Xencrypt 本身是一个旨在规避杀毒软件的 PowerShell 运行时加密器。 由于 Xencrypt 已不再是 FUD 状态，并且容易被 AMSI 检测到，我重新编写了存根，使其再次成为 FUD。 原版 Xencrypt，如果你在截图证据中看到，它是在 Windows 8 上测试的，而如果我在最新的 Windows 10...

PowerShell-Red-Team

PowerShell 红队侦查工具集 红队成员可用来从机器收集数据或获取目标访问权限的 PowerShell 函数集合。我已为 RedTeamEnum 模块中包含的命令添加了独立的 ps1 文件。这使您可以轻松查找并使用单一命令（如果您只需要一个）。如果您需要整个模块，请在下载 RedTeamEnum 目录及其内容到您的设备后执行以下操作。 C:\PS robocopy .\RedTeamEnum $env:USERPROFILE\Documents\WindowsPowerShell\Modules\RedTeamEnum 这会将模块复制到便于导入的位置。如果您使用 OneDrive...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 版本 2. c Google LLC. 2015 - 2024 由 James Forshaw 开发 这是一套小巧的 PowerShell 工具，用于测试 Windows 上沙箱的各种属性。许多 工具使用 -ProcessId 标志来指定沙箱进程的 PID。该工具会模拟 该进程的令牌，并确定从该位置允许哪些访问。另外，建议 以管理员或本地系统身份运行这些工具，以确保系统可以被正确枚举。 EditSection: 查看和操作内存段。 TokenViewer: 查看和操作各种进程令牌值。 NtCoreLib:...

DVS

DCOM Vulnerability Scanner 又名 狡猾的瑞士军刀 - 使用DCOM对象进行横向移动 你是否曾经思考过如何在内部网络中横向移动？或者如何在不被EDR察觉的情况下与远程机器交互？ 假设我们拥有有效凭证，或者有一个可访问远程机器的活跃会话，但我们无法通过已知、预期或高度监控的方法（例如WMI、任务计划程序、WinRM、PowerShell远程处理）远程执行进程。 对于这些场景，DVS框架可以派上用场。 DVS框架是一把瑞士军刀，它允许您枚举远程DCOM对象的脆弱函数、启动它们，甚至使用它们发起攻击。 该框架以“红队”思维开发，采用隐蔽方法攻陷远程机器。...

adPEAS

adPEAS v2 — Active Directory 权限提升神器脚本 全面的 Active Directory 安全评估 — 零依赖、单文件、开箱即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计人员和红队设计，提供可靠、自包含的工具，可在任何 Windows 系统上运行 — 无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是 adPEAS v1 的完全重写版本。它用统一的...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

SharpKiller

SharpKiller 由 @ZeroMemoryEx 编写、移植到 .NET Framework 4.8 的永久性 AMSI 绕过工具 AMSI-Killer。 需要额外混淆 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新增集成功能： x - 每 0.5 秒实时扫描新的 PowerShell 进程 - 自动修补新的 PowerShell 实例 生成解决方案...

PSSW100AVB

⚡ PSSW100AVB ⚡ Evasión de detección de PowerShell e investigación en sandbox Repositorio de scripts de PowerShell con 100% de bypass de AV PSSW100AVB Análisis de comportamiento • Investigación de AV • Simulación de adversarios Descripción del Repositorio PSSW100AVB Este repositorio contiene scrip...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...