MicroburstSecretsHunter

MicroBurst Secrets Hunter Un escáner de PowerShell que examina la salida de Get-AzDomainInfo de MicroBurst en busca de contraseñas en texto plano, claves, cadenas de conexión y otros secretos que nunca deberían permanecer sin cifrar en un entorno de Azure. Diseñado para flujos de trabajo de...

Invoke-Stealth

Invoke-Stealth 是一款简单而强大的 PowerShell 脚本混淆工具。 该工具可帮助您使用不同技术自动化任何 PowerShell 脚本的混淆过程。您可以单独使用、组合使用，或按顺序轻松地运用所有技术，无论是在 Windows 还是 Linux 上均可。 系统要求 PowerShell 4.0 或更高版本 Python 3 使用全部功能时需要 下载 建议克隆完整仓库或下载 zip 文件。 您可以通过运行以下命令完成此操作： git clone https://github.com/JoelGMSec/Invoke-Stealth.git 您也可以通过以下方式下载精简版：...

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具，旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计，还是进行常规的活动目录枚举任务，该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例：https://leo4j.github.io/Invoke-ADEnum/ 注意： 点击表格标题，可以生成并下载 CSV 格式的结果。此外，您还可以通过点击页面顶部的“Active...

Posh-SSH

Posh-SSH 描述 Windows PowerShell 模块，利用自定义版本的 SSH.NET 库，在 PowerShell 中提供基本的 SSH 功能。该模块的主要目的是方便从 Windows 主机自动对一个或多个启用 SSH 的 Linux 服务器执行操作。从 3.x 版本开始，该模块可通过 .Net Standard 在 Linux 和 Mac OS 上使用。 此模块适用于 Windows PowerShell 5.1 或 PowerShell 7.x。在 Windows Server 1709 或更旧版本上，需要 .Net Framework 4.8...

Incident-Response-Powershell

Informática forense digital y respuesta a incidentes con Powershell Este repositorio proporciona scripts de respuesta a incidentes basados en PowerShell. DFIR Script El script DFIR-Script.ps1 recopila artefactos forenses en dispositivos Windows. Sus características principales incluyen: Recopila...

ThreatHunting

ThreatHunting Estoy publicando herramientas GPL v3 para la caza de amenazas en tus organizaciones. Módulos de Nexthink Threat hunting - Potential malware downloads v1.0.xml Este es un informe que muestra todas las llamadas a dominios de Internet realizadas mediante técnicas comunes de documentos...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script de PowerShell utilizado para comprobar los IOC de CVE-2022-41040 y CVE-2022-41082 basado en investigaciones de la comunidad y de Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog El script puede actualizarse...

psobf

PowerShell Obfuscator 它的目标是转换代码以阻碍分析和静态签名，适用于实验环境和授权的红队/渗透测试。 支持6级混淆，外加一个转换/流水线架构，允许叠加多种技术，如字符串标记化、轻量级字面量加密、数字掩码、标识符变形、格式“抖动”、控制流修饰、死代码注入、碎片化配置文件和确定性配置文件。 ⚠️ 负责任的使用：本工具仅用于研究和授权测试。 禁止 用于恶意目的。powershell ./psobf -h ██████╗ ███████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝██╔═══██╗██╔══██╗██╔════╝...

PowerMeta

PowerMeta PowerMeta 通过使用特制的 Google 和 Bing 搜索，搜索特定域名在各个网站上公开可用的文件，然后允许从目标域名下载这些文件。检索文件后，可以使用 PowerMeta 分析与文件相关的元数据。元数据中常见的一些有趣内容包括用户名、域名、软件标题和计算机名称。 公开文件发现 对于许多组织来说，在其外部网站上发布公开可用的文件是很常见的。很多时候，这些文件包含可能对攻击者有用的敏感信息，例如用户名、域名、软件标题或计算机名称。PowerMeta 使用类似 "site:targetdomain.com filetype:pdf" 的搜索字符串，在 Bing ...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

CVE-2013-3900-Remediation-Script

Script de Corrección de CVE-2013-3900 Definir rutas de registro para configuraciones de 32 bits y 64 bits $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Función para agregar o actualizar la clave de regist...

M365-Assess

M365 Assess Herramienta integral de evaluación de seguridad de M365 Evaluación de seguridad de Microsoft 365 de solo lectura para consultores de TI y administradores ¿Qué es esto? M365 Assess ejecuta un único comando de solo lectura contra un tenant de Microsoft 365 y genera datos CSV, un informe...

antivmdetection

Antivmdetection 背景 该脚本旨在帮助你创建模板，这些模板可与 VirtualBox 配合使用，使虚拟机检测变得更加困难。 我最早在 2012 年发表了关于此主题的文章，之后不定期更新。博客格式可能并不是发布信息的最佳方式，有些人确实基于这些内容制作了简洁且“易于应用”的脚本。 为了更方便地添加新内容，我决定也采用同样的做法。 此脚本的目的是利用现有设置，而不修改 VirtualBox 的底层。确实有人通过修补 Virtualbox 实现了非常巧妙的功能，但这超出了本脚本的范围。我认为这种方法有其优点，因为它（希望）不会随着每个 VirtualBox 新版本的发布而失效。...

ibombshell

ibombshell - 动态远程Shell ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + 启动控制台... 控制台就绪！ ibombshell 是一款使用 PowerShell 编写的工具，可让你随时拥有一个具备后渗透功能（某些情况下还具备利用功能）的提示符。它是一个直接下载到内存中的 Shell，提供大量渗透测试功能。这些功能可以以...

Invoke-SocksProxy

Invoke-SocksProxy 使用 PowerShell 创建本地或“反向”Socks 代理。 本地代理是一个简单的 Socks 4/5 代理。 反向代理通过发起能够通过系统代理的出站 SSL 连接，创建一个 TCP 隧道。该隧道可在远程主机上用作 Socks 代理，以穿透进入本地主机的网络。 示例 本地 在 1080 端口上创建 Socks 4/5 代理： Import-Module .\Invoke-SocksProxy.psm1 Invoke-SocksProxy -bindPort 1080 将最大线程数从 200 增加到 400： Import-Module...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...