PowerShx

SharpShx Exécution PowerShell non managée à l'aide de DLLs ou d'un exécutable autonome. Introduction PowerShx est une réécriture et une extension du projet PowerShdll. PowerShx fournit des fonctionnalités pour contourner AMSI et exécuter des cmdlets PowerShell. Fonctionnalités Exécuter PowerShell...

Kautilya

Kautilya Kautilya est une boîte à outils qui fournit diverses charges utiles pour un périphérique d'interface humaine HID pouvant aider à pénétrer un ordinateur lors de tests d'intrusion. Par nikhilmitt Liste des charges utiles Windows Collecte Collecter des informations Récupération et...

Shortcut-Payload-Generator

Générateur de payloads de raccourcis Exploitation de Powershell pour créer des payloads de raccourcis fud. Il y a beaucoup de trucs géniaux ici, tu peux l'améliorer ^^. Par exemple : tuer tcpview, gestionnaire de tâches, etc. pendant le téléchargement. Définir les attributs cachés du malware aprè...

CVE-2020-1350

CVE-2020-1350 Сканер и средство смягчения последствий для CVE-2020-1350 Как запустить: 1- Запустите командную строку Windows от имени администратора. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

PowerShdll

PowerShdll Exécuter PowerShell avec uniquement des dlls. Ne nécessite pas d'accès à powershell.exe car il utilise les dlls d'automatisation PowerShell. PowerShdll peut être exécuté avec : rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe ou en tant qu'exécutable autonome. Mode...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Exécution de l'exemple d'exploitation CVE-2017-8759. Déroulement de l'exploit : Une macro Word s'exécute dans le fichier Doc1.doc. La macro télécharge un fichier txt mal formaté via wsdl, ce qui déclenche le journal d'analyse WSDL. Ensuite, le journal d'analyse entraî...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts PowerShell pour communiquer avec un hôte distant. L'hôte distant aura un contrôle total sur le client et toutes les commandes système sous-jacentes. Consultez les shells basés sur : la commande PowerShell Invoke-Expression ici, les process pipes ici. Testé avec...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по Active Directory Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. Общий процесс: Разведка Перечисление домена Локальное повышение привилег...

TokenTactics

TokenTactics Ensemble d'outils de manipulation des jetons Web JSON Azure « JWT » Les jetons d'accès Azure vous permettent de vous authentifier auprès de certains points de terminaison en tant qu'utilisateur qui se connecte avec un code d'appareil. Même s'ils ont utilisé l'authentification...

PowershellKerberos

PowershellKerberos Несколько скриптов для эксплуатации Kerberos с помощью Powershell. Посмотрите видео о том, как пользоваться Спасибо @BRIPWN YouTube Injector.ps1 Небольшая утилита для внедрения билетов Kerberos. Поддерживает два режима работы: Вы можете считать билет из файла kirbi режим 1 Вы...

sccmsqlclient

sccmsqlclient Специализированный MSSQL-клиент для исследования и эксплуатации базы данных SCCM. Разведочные запросы Запуск PowerShell-скриптов на управляемых клиентах Извлечение секретов Установка PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Вы можете установить,...

morphHTA

Avertissement Comme d'habitude, ce code et cet outil ne doivent pas être utilisés à des fins malveillantes. Écrit par Vincent Yiu de l'équipe ActiveBreach de MDSec Consulting. La modification du code est autorisée avec mention de l'auteur. Les recherches sur les monikers COM Explorer et...

nimrm

nimrm Nim으로 작성된 네이티브 WinRM 셸 클라이언트 버전 1.2.0 · 작성자 Chokri Hammedi blue0x1 · 라이선스 MIT 법적 고지 nimrm은 본인이 소유하거나 명시적으로 접근 권한을 부여받은 시스템에 대한 합법적인 관리, 보안 테스트 및 연구를 목적으로 합니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임지지 않습니다. 목차 개요 기능 요구 사항 설치 빌드 성능 사용법 옵션 대화형 명령어 세션 관리 예제 참고 사항 라이선스 개요 nimrm은 실용적인 인증, 명령 실행, 전송 및 보고...

CredPhish

CredPhish est un script PowerShell conçu pour invoquer des invites d'identification et exfiltrer des mots de passe. Il repose sur CredentialPicker pour collecter les mots de passe des utilisateurs, Resolve-DnsName pour l'exfiltration DNS, et le ConfigSecurityPolicy.exe de Windows Defender pour...

OffensiveDLR

OffensiveDLR Набор инструментов с исследовательскими заметками и PoC-кодом для вооружения DLR в .NET Contents Script| Description ---|--- Kukulkan| Урезанная версия SILENTTRINITY, C DLL и EXE со встроенным движком IPY. Канал связи зашифрован и может использоваться с CobaltStrike...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob Un obfuscateur de scripts PowerShell à la volée destiné aux engagements d'équipe rouge. Construit par nécessité. Cela n'obfusque que les fonctions et supprime les commentaires trouvés dans les scripts PowerShell. La feuille de route inclut l'obfuscation des variables. Les pull requests et...

CVE-2022-30190

CVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения защитника Содержание Об уязвимости Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследования Планы по смягчению Ссылки Об уязвимости Ошибка представляет собой уязвимость...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...