adaudit

adaudit Ce script PowerShell est conçu pour effectuer un audit complet de Microsoft Active Directory, en se concentrant sur l'identification des vulnérabilités de sécurité et des faiblesses courantes. Son exécution facilite le repérage des domaines critiques nécessitant un renforcement, renforçan...

LazySign

LazySign Create fake certs for binaries using windows binaries and the power of bat files Over the years, several cool tools have been released that are capeable of stealing or forging fake signatures for binary files. All of these tools however, have additional dependencies which require...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

nopowershell

NoPowerShell NoPowerShell은 C으로 구현된 도구로, PowerShell과 유사한 명령을 실행하면서도 PowerShell 로깅 메커니즘에 탐지되지 않도록 지원합니다. 이 .NET Framework 2 호환 바이너리는 Cobalt Strike에 로드하여 메모리 내에서 명령을 실행할 수 있습니다. System.Management.Automation.dll은 사용되지 않으며, 네이티브 .NET 라이브러리만 사용됩니다. NoPowerShell의 또 다른 사용 사례는 제한된 환경에서 rundll32.exe를 통해 DL...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

powercat

powercat Netcat : la version powershell. PowerShell version 2 et ultérieur pris en charge Installation powercat est une fonction powershell. Vous devez d'abord charger la fonction avant de pouvoir l'exécuter. Vous pouvez placer l'une des commandes ci-dessous dans votre profil powershell pour que...

chaps

CHAPS: Scripts PowerShell d'évaluation du renforcement de la configuration CHAPS est un ensemble de scripts en lecture seule pour vérifier la configuration de sécurité des systèmes Windows là où aucun logiciel d'évaluation supplémentaire comme Microsoft Policy Analyzer ou des outils commerciaux n...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Powershell script used to check for IOC's for CVE-2022-41040 and CVE-2022-41082 based on community research and Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog The script may be updated to include more IOC's as mor...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key function...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script to check for CVE-2023-36884 hardening https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Goal This scripts checks if Microsoft hardening recommendations are properly applied. Microsoft says...

CVE-2021-34470scanner

CVE-2021-34470scanner A Powrshell script to scan for CVE-2021-34470...

RTF-Cleaner

RTF-Cleaner RTF de-obfuscator for CVE-2017-0199 documents to find URLs statically. Use this tool to statically find URLs in obfuscated RTF documents. Usage: .\rtfCleanerUniversal.ps1 path-to-file Example: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' If the built in...

CVE-2021-21985-Checker

CVE-2021-21985 Checker. Simple Powershell implementation of @alt3kx nmap script. Usage .\CVE-2021-21985.ps1 vcenter.hostname.com Output TARGET VULNERABLE or TARGET NOT VULNERABLE...

dns_watchdog_windows2

DNS Watchdog Windows A single-file PowerShell script that watches a Windows machine's own network traffic for signs of DNS poisoning / spoofing , using pktmon — the packet-capture tool built into Windows 10 1809+, Windows 11, and Windows Server 2019+. No third-party capture tool Wireshark, Npcap,...

msxml4-remediation

MSXML 4.0 Remediation PowerShell PowerShell script to remediate security findings related to Microsoft XML Core Services MSXML 4.0 , which is unsupported and commonly flagged by vulnerability scanners. This script I made unregisters the .dll files for MSXML 4 and renames them. This remediates the...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM est un ensemble de modules pour effectuer la détection et l'empreinte numérique de VM avec exfiltration via Powershell. Compatibilité Exécutez le script check-compatibility.ps1 pour vérifier quels modules ou fonctions sont compatibles avec la version ...

Chimera

Chimera est un script d’obfuscation PowerShell brillant et très bricolé conçu pour contourner AMSI et les solutions antivirus. Il digère des PS1 malveillants connus pour déclencher l’AV et utilise la substitution de chaînes et la concaténation de variables pour échapper aux signatures de détectio...

powersap

PowerSAP PowerSAP est une simple réimplémentation PowerShell de techniques populaires et efficaces de tous les outils publics tels que Bizploit, les modules auxiliaires Metasploit ou les scripts Python disponibles sur Internet. Cette réimplémentation ne contient aucune vulnérabilité nouvelle ou n...

Brutal

Désormais, Teensy peut être utilisé pour la pénétration Teensy, comme un rubber ducky. Pourquoi ai-je choisi Teensy ? Parce que le prix est très bon marché pour moi. C’est extrêmement utile pour exécuter des scripts sur une machine cible sans avoir besoin d’interaction humaine avec le clavier...

powerglot

Powerglot Powerglot encode plusieurs types de scripts en utilisant des polyglottes, par exemple, des scripts PowerShell offensifs. Il n'est pas nécessaire d'avoir un chargeur pour exécuter la charge utile. Dans les exercices d'équipe rouge ou les tâches offensives, le masquage des charges utiles...