Brutal

Désormais, Teensy peut être utilisé pour la pénétration Teensy, comme un rubber ducky. Pourquoi ai-je choisi Teensy ? Parce que le prix est très bon marché pour moi. C’est extrêmement utile pour exécuter des scripts sur une machine cible sans avoir besoin d’interaction humaine avec le clavier...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

PT-ToolKit

PT-ToolKit Exploits, Powershell Scripts, Executables that are useful during Penetration-Testing or Red Team engagement Most of the Tools and Script are aimed to Active-Directory environment and windows platfform Table of Contents Exploits PowerShell-Scripts Windows-Binary Exploits: Some exploits...

powerglot

Powerglot Powerglot encode plusieurs types de scripts en utilisant des polyglottes, par exemple, des scripts PowerShell offensifs. Il n'est pas nécessaire d'avoir un chargeur pour exécuter la charge utile. Dans les exercices d'équipe rouge ou les tâches offensives, le masquage des charges utiles...

SkyRAT

SkyRAT A Powershell Remote Administration Tool...

BetterXencrypt

\ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt A better version of Xencrypt.Xencrypt it self is a Powershell runtime crypter designed to evade AVs. cause Xencrypt is not FUD anymore and easily get caught by...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools версия 2. c Google LLC. 2015 - 2024 Разработано Джеймсом Форшоу Это небольшой набор инструментов PowerShell для проверки различных свойств песочниц в Windows. Многие инструменты принимают флаг -ProcessId, который используется для указания PID процесса в...

SharpKiller

SharpKiller Lifetime AMSI bypass AMSI-Killer by @ZeroMemoryEx ported to .NET Framework 4.8. Additional Obfuscation required https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Newly integrated features: x - Live scan fo...

PowerShellArsenal

PowerShellArsenal is a PowerShell module used to aid a reverse engineer. The module can be used to disassemble managed and unmanaged code, perform .NET malware analysis, analyze/scrape memory, parse file formats and memory structures, obtain internal system information, etc. PowerShellArsenal is...

PowerTools

PowerTools Is Now Deprecated! PowerView and PowerUp have moved to the PowerSploit repository under ./Recon/ and ./Privesc/ respectively. PowerPick will move repository locations shortly back to its original home. PewPewPew is no longer supported. No pull requests will be accepted and no issues wi...

flare-vm

FLARE-VM Bienvenue sur FLARE-VM - une collection de scripts d'installation de logiciels pour systèmes Windows qui vous permet de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle VM. FLARE-VM a été conçu pour résoudre le problème de la curation...

chalumeau

Chalumeau Chalumeau est un outil automatisé, extensible et personnalisable de collecte d'identifiants basé sur powershell et python. Fonctionnalités principales Écrivez vos propres payloads Exécution en mémoire Extraire une liste de mots de passe Rapports sur tableau de bord / Interface web Analy...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Этот репозиторий содержит скрипт, который вы можете запустить на своей Windows машине для смягчения последствий CVE-2021-44228, применяя рекомендации, описанные на https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-4422...

Kautilya

Kautilya Kautilya is a toolkit which provides various payloads for a Human Interface Device which may help in breaking in a computer during penetration tests. By nikhilmitt List of Payloads Windows Gather Gather Information Hashdump and Exfiltrate Keylog and Exfiltrate Sniffer WLAN keys dump Get...

CVE-2020-1350

CVE-2020-1350 Scanner and Mitigator for CVE 2020-1350 How to run: 1- Run as Administrator windows commandline. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

PowerShdll

PowerShdll Exécuter PowerShell avec uniquement des dlls. Ne nécessite pas d'accès à powershell.exe car il utilise les dlls d'automatisation PowerShell. PowerShdll peut être exécuté avec : rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe ou en tant qu'exécutable autonome. Mode...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts PowerShell pour communiquer avec un hôte distant. L'hôte distant aura un contrôle total sur le client et toutes les commandes système sous-jacentes. Consultez les shells basés sur : la commande PowerShell Invoke-Expression ici, les process pipes ici. Testé avec...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

OffensiveDLR

OffensiveDLR Toolbox containing research notes & PoC code for weaponizing .NET's DLR Contents Script| Description ---|--- Kukulkan| A slimmed down version of SILENTTRINITY, C DLL & EXE that embed an IPY engine. Comms are encrypted and can be used with CobaltStrike Invoke-JumpScare.ps1| Executes...