CVE-2020-16898_Check

CVE-2020-16898Check 脆弱なインターフェースをチェックする小さなPowerShellスクリプトです。...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual...

CVE-2023-3519

CVE-2023-3519 だって、NMAPやPYTHONをインストールしたり、ARCHを使っていることを誰かに言ったりしなくても、お前のママのPCでPowerShellを実行できるからな！ ; x...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 および CVE-2025-53771 の検出 IIS ログをスキャンして ToolShell に関連する悪用の兆候を検出する高性能 PowerShell 7+ スクリプトです。具体的には、Microsoft SharePoint のゼロデイ脆弱性 CVE-2025-53770 および CVE-2025-53771 を対象としています。 このスクリプトは、DFIR チーム、システム管理者、セキュリティ専門家が SharePoint 環境におけるこれらの脆弱性に関連した不審な活動を特定できるように急造されたもので、ネイティブ...

PSpersist

PSpersist 将一个 powershell 脚本放置在 %HOMEPATH%\Documents\windowspowershell\ ，该脚本包含植入体的路径，每当创建 powershell 进程时，植入体也会被执行。 演示 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

PowerShell-Deobfuscation-Exercise

PowerShell 反混淆练习 一个用于练习反混淆 PowerShell 脚本的练习。 变量名和函数名在你稍微反混淆一下之后就说得通了！我觉得自己很幽默 🤣 你可以偷个懒，把最后一行删掉再运行脚本就能得到答案。不过 PowerPoint 会逐步讲解每个步骤，并在最后给出答案。 或者 TL;DR @Cyb3rDefender...

VMwareCloak

VMwareCloak 一个 PowerShell 脚本，旨在帮助恶意软件分析师隐藏其 VMware Windows 虚拟机，以躲避可能试图逃避分析的恶意软件。 保证能让你的 pafish 评分至少降低几分 ; 该脚本通过以下方式实现这一目的： 重命名恶意软件通常用于 VM 检测的多个注册表项。 终止 VMware 进程。 删除 VMware 驱动程序文件（这不会导致虚拟机崩溃，因为这些驱动程序反正已经加载到内存中！）。 删除或重命名 VMware 支持文件。 更多信息，请参阅我的博客文章：...

PowerShell-Obfuscation-Bible

PowerShell 混淆圣经 这是一系列用于手动混淆 PowerShell 脚本以绕过基于签名的检测的技术、示例和一些理论，汇编用于教育目的。本仓库的内容是个人研究的结果，包括阅读在线材料和在进行实验室和渗透测试中的反复试验。你不应想当然地认为所有内容都一定正确。 YouTube 视频演示 ：youtube.com/watch?v=tGFdmAhlXE ⚠️ 免责声明 ：使用本仓库中描述的技术和概念来未经授权访问你无权测试的系统是违法的。你需对自己的行为负责。不要作恶。 目录 1. 熵 2. 识别检测触发点 3. 重命名对象 4. 混淆布尔值 5. Cmdlet 引号中断 6...

PowerShell-for-Hackers

2022 年 Hak5 年度黑客 目录 1. 描述 2. 函数 3. 联系方式 4. 致谢 面向黑客的 PowerShell 函数 🤓💻 我目前是 Hak5 排名第一的 payload 贡献者。我决定创建这个仓库，分享我为开发 payload 而设计的所有函数。 目标是与其他志同道合的黑客一起建设这个仓库。😈 要提交你自己的函数，请使用此 模板 文件必须保存为 .md 文件，然后提交拉取请求以供审查。 PowerShell to DuckyScript Converter--- 用于将你的 PS 脚本格式化为可直接使用的 DuckyScript Payload 描述...

CypherDog

CypherDog4.3 PoSh BloodHound 狗语者 又名通过 Neo4j HTTP API 与 BloodHound 数据交互的 PowerShell Cmdlets 兼容 Bloodhound 4.3+ 与 neo4j 4.4+...

Amsi_Bypass_In_2023

Bypass de AMSI en Windows 11 en 2023 Los detalles técnicos se pueden encontrar en el artículo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Este script de...

server

Ulterius: 简易远程管理 有兴趣获得再授权吗？ 想将我们的代码用于你的技术栈，或将其重新品牌化供内部使用？请通过 [email protected] 与我们联系。 Ulterius 是一款可通过远程 Web 界面无限制访问 Windows 系统的工具。通过它，你可以在浏览器中启动和终止进程、监控系统性能、管理文件，以及进行更多操作。 本仓库是服务端组件。前端请参阅 Ulterius/client，与本项目相关的全部内容请参阅 Ulterius。 功能特性 功能齐全的远程桌面 PowerShell 和命令提示符访问 文件浏览与传输 摄像头和麦克风控制 性能监视器...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – 适用于 WinRM 的改编版 PoC 📌 概述 这是原始 CVE-2024-30088 漏洞利用代码的修改版本，经过调整以适用于非交互式环境（WinRM） 。 原始 PoC 会生成一个交互式 cmd.exe，这在 WinRM 中无法正常工作。 本版本侧重于非交互式执行和稳定性 。 🔧 与原始 PoC 相比的更改 将 CREATENEWCONSOLE 替换为 CREATENOWINDOW 添加 WaitForSingleObject 以确保同步执行 添加详细日志（printf + fflush），以便在 WinRM 中可见 移除交互式暂停（getchar）...

Azure

Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center 通过 WinREST/PowerShell invokeCommand 实现认证后的 RCE。 用法： python3 wacrce.py "" WACPASS= python3 wacrce.py 环境变量： WACBASE - 覆盖目标基础 URL（默认如下） WACPASS - 密码，未以位置参数传入时使用 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py 'anderson.w' 'Password'...

HardeningKitty

HardeningKitty 这是来自 Michael Schneider 的 Windows Hardening 项目 的 HardeningKitty 稳定版本。 HardeningKitty 的稳定版本使用 scip AG 的代码签名证书进行签名。由于这是稳定版本，我们不在本仓库接受拉取请求，请将其发送至开发仓库。 HardeningKitty 支持对 Windows 系统进行加固。系统配置通过查找列表（finding list）进行检索和评估。此外，还可以根据预定义值对系统进行加固。 HardeningKitty 从注册表读取设置，并使用其他模块读取注册表之外的配置。...

ScubaGear

!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...

powerview.py

Installation | Basic Usage | Obfuscation | Modules | Logging | User Defined Rules | MCP | Plugins | Acknowledgements Overview PowerView.py is an alternative for the awesome original PowerView.ps1 script. Most of the modules used in PowerView are available here some of the flags are changed . Main...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、Execute flowing command in powershell: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、when user of target machine modify password，the new passowrd will wirte to C:\Windows\Temp\passwords.tx...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参考：https://adsecurity.org/?p=1729 参考：https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目标：使用 mimikatz DCSync 功能从域控制器检索所有用户账户的密码哈希 警告：仅在实验环境中执行此操作。 mimikatz 实现了一个名为 DCSync 的工具，这使 mimikatz 能够模拟域控制器，并尝试从另一个域控制器检索所有密码哈希。 你可能需要禁用 Windows Defender...