Powshell-decode-payload

PowerShell gzip 코드 디코딩 sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd sal a New-Object;a IO.StreamReadera...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

PSTrojanFile

PSTrojanFile Windows PowerShell 파일 이름 및 Defender 안티멀웨어 API - 코드 실행 POC 발견자: John Page 일명 hyp3rlinx 2019년, 2023년 재검토 2023년 12월 24일 업데이트 PowerShell 코드 실행에서 작은따옴표 장애물을 우회하고 보너스로 PS Windows 이벤트 로그 실패! 세미콜론과 친구 "&" 연산자가 결합하여 임의 코드 실행 기능을 제공합니다. 원치 않는 멀웨어를 실행해 보세요: C:\Users\gg\Downloadspowershell...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

Sherlock

사용 중단됨. 대신 Watson을 확인하세요. Sherlock 로컬 권한 상승 취약점에 대한 누락된 소프트웨어 패치를 빠르게 찾는 PowerShell 스크립트입니다. 현재 탐지하는 취약점: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool Overflow MS13-081 : TrackPopupMenuEx Win32k NULL Page MS14-058 : TrackPopupMenu...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

pentestly

Pentestly Pentestly는 침투 테스트에 사용하기 위해 확장 가능한 Python 도구들을 결합한 것입니다. 목표는 익숙한 사용자 인터페이스를 활용하면서 Python의 강력함을 통해 프레임워크에 쉽게 기여할 수 있도록 하는 것입니다. 블로그 글: Pentestly Framework: When Pentesting Meets Python and Powershell 작성자: @ctfhacker / Cory Duplantis 데모 asciicast 현재 기능 NMAP XML 가져오기 SMB 인증 테스트: 개별 자격 증명 자격...

luckystrike

luckystrike 악성 Office 매크로 문서 생성을 위한 PowerShell 기반 유틸리티입니다. 침투 테스트 또는 교육 목적으로만 사용하세요. 시작하기 1. 이 문서를 읽으세요: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. 위키를 읽으세요! 3. Win7-10 32비트 또는 64비트 머신인지 확인하세요. 4. 최신 버전의 PowerShellv5+을 실행 중이어야 합니다. 5. Microsoft...

DKMC

Don't Kill My Cat DKMC WINDOWS 10은 이제 셸코드 페이로드가 제대로 실행되는 것을 제한합니다. 셸코드를 디코딩하고 실행하기 위해 RWX 페이지가 필요하기 때문입니다. DKMC는 적절한 권한으로 메모리 페이지를 설정하도록 업데이트할 수 있습니다. Don't kill my cat은 폴리글롯 이미지 내부에 저장된 난독화된 셸코드를 생성하는 도구입니다. 이미지는 100% 유효하며 동시에 100% 유효한 셸코드입니다. 간단한 "합법적인" 이미지이기 때문에 샌드박스 분석을 회피하는 것이 아이디어입니다. 현재 이...

dnscat2-powershell

dnscat2는 @iagox86 Ron Bowes가 개발한 DNS 은닉 채널 도구로, DNS 요청을 통해 데이터를 전송하는 데 사용됩니다. 이것은 dnscat2 C 클라이언트의 PowerShell 버전입니다. 블로그 글에서 이 스크립트의 목적과 사용 방법에 대한 자세한 설명을 확인하세요. 이 스크립트를 사용하려면 Ruby dnscat2 서버가 필요합니다. 서버를 실행할 때 반드시--no-cache 옵션을 추가하세요. 이 클라이언트는 서버의 캐싱과 호환되지 않습니다. 설정 먼저 dnscat2 서버를 설치하세요. --no-cach...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 권장 사용: https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Framework의 API를 통해 정보기술, 전술, 그룹, 소프트웨어 및 참조 자료를 수집하기 위해 MITRE ATT&CK 팀 @MITREattack이 제공하는 API와 상호작용하는 PowerShell 스크립트입니다. 이 스크립트는 여전히 사용 중단된 MediaWiki API를 사용하고 있습니다. 아직 공개 TAXII 서버 API로 업데이트되지...

Empire

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+와 호환되는 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했으며, 대부분의 공격자가 일반적으로 사용하는 몇 가지 일반적인 기법을 달성하는 다양한 방법을 정리하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들 문법에 초점을 맞추었습니다. 명령 실행을 방해하지 않는 다양한 이스케이프 문자가 실행 중인 프로세스와...

MeterPwrShell

非アクティブツール - 理由 : 他のことで忙しい . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Metasploit上でMeterpreterシェルを作成し、AMSI、ファイアウォール、UAC、Windows...

PowerSploit

이 프로젝트는 더 이상 지원되지 않습니다 PowerSploit는 침투 테스트의 모든 단계에서 테스터를 지원하는 데 사용할 수 있는 Microsoft PowerShell 모듈 모음입니다. PowerSploit는 다음 모듈과 스크립트로 구성됩니다: 코드 실행 대상 머신에서 코드를 실행합니다. Invoke-DllInjection 선택한 프로세스 ID에 DLL을 주입합니다. Invoke-ReflectivePEInjection Windows PE 파일DLL/EXE을 PowerShell 프로세스에 반사적으로 로드하거나, 원격 프로세스에...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD 조사 도구 UNC2452 TTP에 초점 개요 이 저장소는 UNC2452 및 기타 위협 행위자 활동의 지표가 될 수 있는 아티팩트를 탐지하기 위한 PowerShell 모듈을 포함합니다. 일부 지표는 "고신뢰도" 침해 지표이고, 다른 아티팩트는 소위 "이중 용도" 아티팩트입니다. 이중 용도 아티팩트는 위협 행위자 활동과 관련될 수 있지만, 합법적인 기능과도 관련될 수 있습니다. 이에 대한 분석과 확인이 필요합니다. UNC2452가 사용한 기술에 대한 자세한 설명은 저희 블로그를 참조하십시오. 이 도...

Codecepticon

!CAUTION 이 저장소는 유지보수되지 않습니다. 최신 버전은 https://github.com/sadreck/Codecepticon 을 방문하세요. Codecepticon 목차 Introduction Read This First Prerequisites Visual Studio Roslyn Compiler Check to see if it works Using Codecepticon C VBA/VB6 PowerShell Obfuscating Command Line Arguments Functionality Deep Dive...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory 환경에서 액세스 권한을 열거하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 자세한 배경 내용은 관련 블로그 게시물에서 확인할 수 있습니다: Azure Active Directory 사용자 및 액세스 권한 정리 Azure Active Directory 권한 정리 II: 권한 있는 액세스 요구 사항 이 스크립트를 실행하려면 다음 두 가지 PowerShell 모듈이 필요합니다: Microsoft.Graph AADInternals...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround 이 간단한 PowerShell 스크립트는 "PrintNightmare" 취약점에 대응하기 위해 작성되었습니다. 이 스크립트는 일반 사용자가 Microsoft의 수정 패치를 기다리는 동안 자신의 컴퓨터에서 "Print Spooler" 서비스를 중지하고 비활성화할 수 있는 기능을 제공하도록 설계되었습니다. 서비스가 실행 중이지 않은 상태에서 사용자가 스크립트를 실행하면, 10분 동안 서비스를 다시 활성화하여 필요한 인쇄 작업을 수행할 수 있는 옵션이 제공됩니...

acCOMplice

acCOMplice 당신의 COM 하이재킹 공범 저자: David Tulis @kafkaesqu3 개요 이 저장소에는 COM 하이재킹을 탐구하기 위한 코드 샘플과 개념 증명PoC이 포함되어 있습니다. COM 하이재킹은 지속성 또는 방어 회피에 사용될 수 있는 Windows 사후 침투 기법입니다. COM 인터페이스, 하이재킹을 찾는 방법, 하이재킹을 악용하는 기법에 대한 자세한 내용은 Derbycon 9에서 발표된 COM Hijacking Techniques를 참조하십시오. 슬라이드:...