CVE-2020-16898_Check

CVE-2020-16898Check 취약한 인터페이스를 확인하는 간단한 PowerShell 스크립트...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

CVE-2023-3519

CVE-2023-3519 네 엄마 PC에서 NMAP이나 PYTHON을 설치하거나, 너가 ARCH를 쓴다고 누구에게 말할 필요 없이 파워셸을 실행할 수 있으니까! ; x...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 및 CVE-2025-53771 탐지 IIS 로그를 스캔하여 ToolShell 관련 악용 징후를 탐지하는 고성능 PowerShell 7+ 스크립트로, Microsoft SharePoint의 제로데이 취약점 CVE-2025-53770 및 CVE-2025-53771 을 구체적으로 대상으로 합니다. 이 스크립트는 DFIR 팀, 시스템 관리자 및 보안 전문가가 SharePoint 환경에서 이러한 취약점과 관련된 의심스러운 활동을 식별하는 데 도움을 주기 위해 급조되었으며, 기...

PSpersist

PSpersist インプラントのパスを含む powershell スクリプトを %HOMEPATH%\Documents\windowspowershell\ に配置し、powershell プロセスが作成されるたびに、インプラントも実行されるようにします。 デモ https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

PowerShell-Deobfuscation-Exercise

PowerShell 難読化解除演習 PowerShell スクリプトの難読化解除を練習するための演習です。 少し難読化を解除すると、変数名と関数名の意味が分かります！ 自分で言うのもなんですが、面白いと思います 🤣 ズルをして最後の行を取り除いてスクリプトを実行すれば答えが得られます。ただし、PowerPoint は各ステップを説明しており、最後に答えが載っています。 または TL;DR @Cyb3rDefender...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

PowerShell-Obfuscation-Bible

PowerShell 難読化バイブル PowerShell スクリプトを手動で難読化し、シグネチャベースの検知を回避するためのテクニック、実例、そして少しの理論をまとめた教育目的のコレクションです。このリポジトリの内容は個人調査の結果であり、オンライン資料の読解や、ラボやペンテストでの試行錯誤を含みます。何を鵜呑みにしないでください。 YouTube 動画プレゼンテーション : youtube.com/watch?v=tGFdmAhlXE ⚠️ 免責事項 :...

PowerShell-for-Hackers

2022 Hak5 ハッカー・オブ・ザ・イヤー 目次 1. 説明 2. 関数 3. 連絡先 4. 謝辞 ハッカーのためのPowerShell関数 🤓💻 私は現在、Hak5で第1位のペイロード投稿者です。ペイロード開発のために私が考案したすべての関数を共有するため、このリポジトリを作ることにしました。 同じ志を持つハッカーたちと一緒にこのリポジトリを構築することを目標としています。😈 自分の関数を投稿するには、このテンプレートを使用してください ファイルは .md ファイルとして保存し、レビューのためにプルリクエストを送信してください。 PowerShell to DuckyScript...

CypherDog

CypherDog4.3 PoSh BloodHound ドッグウィスパラー 別名: Neo4j HTTP API 経由で BloodHound データを操作する PowerShell コマンドレット Bloodhound 4.3+ および neo4j 4.4+ と互換性があります...

Amsi_Bypass_In_2023

Bypass de AMSI en Windows 11 en 2023 Los detalles técnicos se pueden encontrar en el artículo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Este script de...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – WinRM 向け改変 PoC 📌 概要 これは元の CVE-2024-30088 エクスプロイトを改変したバージョンで、非対話型環境 WinRM で動作するように調整されています。 元の PoC は対話型の cmd.exe を起動するため、WinRM 上では動作しません。 このバージョンは非対話型での実行と安定性 に重点を置いています。 🔧 元の PoC からの変更点 CREATENEWCONSOLE を CREATENOWINDOW に置き換え WaitForSingleObject を追加し、同期実行を保証 WinRM...

Azure

Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center の認証済み RCE WinREST/PowerShell invokeCommand 経由。 使用法: python3 wacrce.py "" WACPASS= python3 wacrce.py 環境変数: WACBASE - ターゲットのベース URL を上書き デフォルトは以下 WACPASS - パスワード、位置引数で渡されなかった場合に使用 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py...

HardeningKitty

HardeningKitty これは、Michael Schneider による Windows Hardening Project の HardeningKitty の安定版です。 HardeningKitty の安定版は、 scip AG のコード署名証明書で署名されています。安定版であるため、このリポジトリではプルリクエストを受け付けていません。開発リポジトリ に送信してください。 HardeningKitty は Windows システムの堅牢化をサポートします。システムの構成は、検出リスト（finding...

ScubaGear

!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...

powerview.py

Installation | Basic Usage | Obfuscation | Modules | Logging | User Defined Rules | MCP | Plugins | Acknowledgements Overview PowerView.py is an alternative for the awesome original PowerView.ps1 script. Most of the modules used in PowerView are available here some of the flags are changed . Main...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1. powershell에서 다음 명령을 실행합니다: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2. 대상 컴퓨터의 사용자가 비밀번호를 변경하면 새 비밀번호가 C:\Windows\Temp\passwords.txt에 기록됩니다...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 참고: https://adsecurity.org/?p=1729 참고: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 목표: mimikatz DCSync 기능을 사용하여 도메인 컨트롤러에 있는 모든 사용자 계정의 비밀번호 해시를 검색합니다. 경고: 랩 환경에서만 수행하십시오. mimikatz는 DCSync라는 도구를 구현했습니다. 이를 통해 mimikatz는 도메인 컨트롤러를 가장하여 다른 도메인...