Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash는 pass the hash WMI 및 SMB 작업을 수행하기 위한 PowerShell 함수를 포함합니다. WMI 및 SMB 연결은 .NET TCPClient를 통해 액세스됩니다. 인증은 NTLM 해시를 NTLMv2 인증 프로토콜에 전달하여 수행됩니다. 클라이언트 측에서 로컬 관리자 권한이 필요하지 않습니다. 요구 사항 최소 PowerShell 2.0 가져오기 Import-Module ./Invoke-TheHash.psd1 또는 . ./Invoke-WMIExec.ps1...

ServerSecurityAudit

🛡️ Windows Server 보안 감사 NIS2 정렬 📋 개요 모듈식 PowerShell 기반 엔진으로, Windows Server 시스템에 대한 심층적인 보안 위생 감사를 수행하도록 설계되었습니다. NIS2 지침제21조 , MITRE ATT &CK, CIS Controls v8 에 매핑된 실행 가능한 위험 점수를 제공하며, 포렌식 준비가 된 HTML 및 JSON 출력을 생성합니다. 엔진은 6개의 전략적 도메인에서 30개 이상의 가중치 검사 를 실행하여 12개의 중요한 보안 분야를 포괄하며, 전체적인 심층 방어 태세를...

fleet-cve-scanner

fleet-cve-scanner RMM으로 관리되는 플릿을 위한 오픈소스 단일 스크립트 CVE 스캐너입니다. 순수 PowerShell 7, 에이전트 불필요, 어플라이언스 불필요, 라이선스 비용 없음. 관리하는 모든 엔드포인트의 모든 소프트웨어에 대해 한 가지 질문에 답합니다: 설치된 버전이 알려진 취약점을 가지고 있는지, 그리고 그 긴급성은 어느 정도인지? — RMM의 소프트웨어 인벤토리를 무료 공식 보안 피드와 결합하여. NIST NVD — 알려진 CVE 및 영향을 받는 버전 범위 CISA KEV — 실제 환경에서 활발히 악...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다: git clone...

Invoke-CleverSpray

Invoke-CleverSpray Active Directory 사용자의 현재 및 이전 비밀번호를 감지하는 비밀번호 스프레이 스크립트 by @flelievre 옵션: -Password: 스프레이할 비밀번호. -PasswordFile: 스프레이할 비밀번호 목록이 포함된 파일 경로. -Username: 대상 사용자의 samAccountName. -UsernamesFile: 대상 samAccountName 목록이 포함된 파일 경로. -Domain: 사용자를 쿼리할 도메인, 기본값은 현재 도메인. -Limit: 'badPwdCount...

Analysis

탐지 엔지니어링 노트 및 분석 이 저장소는 실험실 테스트, 로그 분석 및 실제 SOC 워크플로에 기반한 실무 탐지 연구를 문서화합니다. 초점은 공격자 기술이 로그에 실제로 어떻게 나타나는지, 어떤 탐지 로직이 실제로 작동하는지, 무엇이 실패하는지, 그리고 오탐이 발생하는 위치에 맞춰져 있습니다. 모든 콘텐츠는 분석가와 탐지 엔지니어를 위한 방어적 관점에서 작성되었습니다. 이는 공격 도구나 익스플로잇 개발이 아닙니다. 이 저장소에 포함된 내용 DLL 하이재킹 및 사이드 로딩 Windows 시스템에서의 DLL 하이재킹 및 사이드 ...

ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...

PowerShellArsenal

PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...

Find-WSUS

🧭 Find-WSUS GPO（グループポリシーオブジェクト）全体でWSUSサーバー構成を発見します。隠れたグループポリシー基本設定（GPP）も含みます。 Find-WSUS は、セキュリティ専門家とシステム管理者 向けのPowerShellスクリプトで、GPOを介して構成されたすべてのWSUS（Windows Server Update Services）サーバーURLを特定します。以下の両方から構成を検出します： 管理用テンプレートポリシー（HKLM\Software\Policies） グループポリシー基本設定（GPP） のレジストリ設定（XMLレポートに隠されている） ⚠️...

PowerTools

PowerTools는 이제 사용 중단되었습니다! PowerView와 PowerUp은 각각 ./Recon/ 및 ./Privesc/ 아래의 PowerSploit 저장소로 이동했습니다. PowerPick은 곧 저장소 위치를 원래 위치로 다시 이동할 예정입니다. PewPewPew는 더 이상 지원되지 않습니다. 풀 리퀘스트는 받지 않으며 이슈에 답변하지 않습니다. 그러나 저장소 코드는 당분간 그대로 유지됩니다. 원래 @harmj0y와 @sixdub에 의해 개발되었습니다...

flare-vm

FLARE-VM FLARE-VM에 오신 것을 환영합니다. 이는 Windows 시스템용 소프트웨어 설치 스크립트 모음으로, 가상 머신VM에서 리버스 엔지니어링 환경을 쉽게 설정하고 유지 관리할 수 있게 해줍니다. FLARE-VM은 리버스 엔지니어링 도구 큐레이션 문제를 해결하기 위해 설계되었으며, 두 가지 주요 기술인 Chocolatey와 Boxstarter에 의존합니다. Chocolatey는 Windows 기반 Nuget 패키지 관리 시스템으로, "패키지"는 기본적으로 특정 도구를 다운로드하고 구성하는 PowerShell 설치...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 git clone...

AMSITrigger

AMSITrigger v3 악성 문자열 찾기 사용법: -i, -inputfile=VALUE Powershell 파일 이름 -u, -url=VALUE URL 예: https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE 출력 형식: 1 - 트리거만 표시 2 - 트리거와 줄 번호 표시 3 - 코드 내 트리거 인라인 표시 4 - AMSI 호출 표시 크리스마스 트리 모드 -d, -debug 디버그 정보 표시 -p, -pause=VALUE VALUE 트리거 표시 후 일시 중지 -m,...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 취약점 재현 익스플로잇 스크립트: https://laolisafe.com/thread-612-1-1.html 환경: apache-tomcat-8.5.32 java powershell exp 환경-python Tomcat 시작 sh ./startup.sh 익스플로잇 이 도구는 보안 연구 및 내부 자체 점검에만 사용되며, 도구를 사용한 불법 공격을 금지합니다. 발생하는 결과는 사용자가 책임집니다...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...