DFIR-O365RC

Table des matières : 1. Description du module 2. Installation et prérequis 1. Utilisation de Docker 2. Installation manuelle 3. Gestion de l'application DFIR-O365RC 1. Création de l'application 2. Mise à jour de l'application 3. Suppression de l'application 4. Permissions et exigences de licence ...

xeca

xeca xeca est un projet qui crée des charges utiles PowerShell chiffrées à des fins offensives. La création de shellcode indépendant de la position à partir de fichiers DLL est également possible. Remarque : Veuillez placer votre contournement AMSI personnalisé dans src/assets/amsi-bypass.ps1...

hawk

Documentation et ressources de Hawk Consultez hawkforensics.io pour une documentation complète comprenant : Guides détaillés d'installation et d'autorisations Tutoriels pas à pas et vidéos « Comment faire » Aide pour le dépannage Meilleures pratiques et exemples d'utilisation Qu'est-ce que Hawk ?...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Introduction Revoke-Obfuscation est un framework de détection d'obfuscation PowerShell compatible avec PowerShell v3.0+. Auteurs Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Recherche Article de blog :...

CVE-2023-23397

CVE-2023-23397 Correctif pour la vulnérabilité critique de MS Outlook - CVSS 9.8 3 scripts PowerShell sont inclus dans le dossier Patch. Si votre logiciel de gestion des correctifs utilise un script d'évaluation et un script de correction, utilisez les fichiers/scripts correspondants. Le script...

UpdateWindowsRE-CVE-2022-41099

개요 u/InternetStranger4You에서 상당한 변경을 가하여 포크되었습니다. 구조 코드는 두 모듈로 나뉩니다: Microsoft.Windows.PSGeneral DISM 및 ReAgentC용 래퍼 코드 보류 중인 재부팅에 대한 확장 테스트 Windows RE 파티션 자동 크기 조정/재구축 Microsoft.Windows.PSMitSec Microsoft.Windows.PSGeneral 통합 필요한 경우 Add-DismPackage 재시도 필요한 경우 Windows RE 파티션 확장 물론 모듈은 데모용입니다. 제대로...

Flerken

Flerken Introduction L'obfuscation de ligne de commande CLOB s'est avérée être un facteur non négligeable dans les logiciels malveillants sans fichier ou les acteurs malveillants qui « vivent sur le terrain ». Alors que des dizaines d'outils d'obfuscation sont observés dans la nature, peu de...

DevSec-Defense

DevSec-Defense Modules PowerShell et démos accompagnant la présentation DevSec Defense DevSec Defense : Comment les pratiques DevOps peuvent stimuler le développement de détection pour les défenseurs...

ADLab

Module PowerShell ADLab Introduction Ce module a pour but d'automatiser le déploiement d'un laboratoire Active Directory pour s'entraîner au test de pénétration interne. Crédits à Joe Helle et à son cours PowerShell pour pentesteurs concernant la génération des vecteurs d'attaque. Instructions...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июня 2021 года CVE-2021-1675 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Эксплойты Proof-of-concept были опубликованы Python, C++ для...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare: локальное повышение привилегий PowerShell Caleb Stewart | John Hammond | 1 июля 2021 CVE-2021-1675 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Эксплойты для проверки концепции были...

shells

Shellz Un script pour générer rapidement et facilement des revshells courants. Particulièrement pratique lorsque vous avez besoin de revshells PowerShell et Python, qui peuvent être un vrai casse-tête à formater correctement. Revshells PowerShell Affiche [email protected], au-dessus ...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

C2

C2 через favicon, сгенерированный Python, считываемый с помощью PowerShell...

CVE-2025-30406

Partie 1 : Exploit λ CVE-2025-30406.exe rce.txt...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un module PowerShell pour la chasse aux menaces via les journaux d'événements Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Les exemples de fichiers EVTX se trouvent dans le répertoire .\evtx...

Powermad

Outils PowerShell pour l'exploitation de MachineAccountQuota et DNS Wiki https://github.com/Kevin-Robertson/Powermad/wiki Article de blog Au-delà du spoofing LLMNR/NBNS - Exploitation du DNS intégré à Active Directory Fonctions Fonctions MachineAccountQuota Fonctions DNS Fonctions de mises à jour...

Win-PortFwd

Win-PortFwd Script PowerShell pour configurer le forwarding de ports Windows en utilisant le client netsh natif Installer : git clone https://github.com/deepzec/Win-PortFwd.git Utilisation : .\win-portfwd.ps1 ou powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Exemple :...

CVE-2017-0213

CVE-2017-0213 J'ai utilisé le code fourni par l'équipe Google Project Zero ici : https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Les modifications que j'ai apportées permettent au programme d'appeler un oneliner powershell qui me donnera un agent Empire sur la cible. Je vais...