AzureAttackKit

AzureAttackKit 从 Windows 机器或 Cloudshell 拉取以攻击环境的 Azure 工具集合。 先决条件 如果你希望通过 powershell 自动拉取所有内容的最新版本，需要安装 Git for Windows。 克隆 要拉取所有模块，你可以运行以下命令来拉取子模块： git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit 注意，如果你需要快速获取，这里有一个所有子模块的压缩版本，名为 AZ-AttackKit.zip。 设置 Setup.ps1...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts 微软签名的 PowerShell 脚本 以下列表列出了 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection 中所有可用的已签名脚本 访问文件 默认情况下无法访问这些文件。你需要 TrustedInstaller 权限 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c elevate trusted...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938脆弱性再現 利用スクリプト：https://laolisafe.com/thread-612-1-1.html 環境： apache-tomcat-8.5.32 java powershell exp 環境-python 起動tomcat sh ./startup.sh 利用 ツールはセキュリティ研究および内部自己点検のみに使用すること。不正な攻撃に使用することは禁止されており、発生した結果は利用者の責任となります。...

CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystaterule 和 acsurlrule...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...

Stracciatella

Stracciatella v0.7 C 内からの PowerShell ランスペース（別名 SharpPick 手法）で、AMSI、ETW、スクリプトブロックログ記録を無効化した状態でお届けします。 昨今、PowerShell は以下のような技法により厳重に計装されています： AMSI ETW スクリプトブロックログ記録 トランスクリプトファイル モジュールログ記録 制約付き言語モード CLM...

SessionGopher

Copyright 2017 FireEye, 由 Brandon Arvanaghi @arvanaghi 创建 根据 Apache 许可证 2.0 版（"许可证"）授权； 除非遵守许可证，否则不得使用此文件。 您可以在以下网址获取许可证副本： http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件按"原样"分发， 不附带任何明示或暗示的保证或条件。 有关许可证下的特定语言管理权限和限制，请参阅许可证。 SessionGopher 静默挖掘 PuTTY、WinSCP、FileZilla、SuperPuT...

Kautilya

Kautilya Kautilyaは、ペネトレーションテスト中にコンピュータに侵入するのに役立つ可能性があるHuman Interface Device用の様々なペイロードを提供するツールキットです。 作者: nikhilmitt ペイロード一覧 Windows 収集 情報収集 ハッシュダンプと外部流出 キーログと外部流出 スニファー WLANキーダンプ 対象の認証情報を取得 LSAシークレットをダンプ 平文パスワードをダンプ SAMをコピー プロセスメモリをダンプ Windows Vault認証情報をダンプ 実行 ダウンロードして実行 ホットスポットに接続してコードを実行...

PowerTools

PowerTools は非推奨になりました！ PowerView と PowerUp はそれぞれ PowerSploit リポジトリ の ./Recon/ および ./Privesc/ に移動しました。 PowerPick は間もなくリポジトリの場所を元のホームに戻します。 PewPewPew はサポートされなくなりました。 プルリクエストは受け付けられず、イシューへの回答も行われませんが、リポジトリのコードは当面そのまま残されます。 元々は @harmj0y と @sixdub によって開発されました。...

ProxyNotShell-PoC

CVE-2022-41040 与 CVE-2022-41082 的可用的 PoC（又称 ProxyNotShell） 要求： pip install requestsntlm2 requests 用法： python pocaug3.py 致谢： ProxyShell PoC 脚本来自：https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc 的博客文章...

CVE-2022-25226

ThinVNC 1.0b1 - 认证绕过致远程代码执行 CVE-2022-25226 作者: krill-x7 参考: https://fluidattacks.com/advisories/sinatra 概述 ThinVNC 1.0b1 包含一个认证绕过漏洞（CVE-2022-25226），允许远程攻击者未经认证与后端交互。通过利用暴露的 /cmd 端点，攻击者可以模拟按键、打开 PowerShell、绕过 AMSI 并执行任意命令——最终导致远程代码执行（RCE）。 此脚本将这些原语串联起来，以在目标系统上获得一个反向 shell。 免责声明 此代码仅用于教育目的 。...

ElectronVulnerableVersion

查找易受 CVE-2023-4863 / CVE-2023-5129 影响的 Electron 应用 该 PowerShell 脚本下载 Sysinternals Strings，递归搜索所有驱动器中所有 .exe 文件内的字符串，并将找到的 Electron 版本与下面已知的已修补版本进行比较，以确定是否易受 CVE-2023-4863 / CVE-2023-5129 影响。 注意： 脚本将 strings.zip 下载到 C:\Windows\Temp 并从中提取 strings.exe。运行脚本的用户需要该文件夹的权限。如果您使用 RMM 工具，则不会有问题，因为它以 SYSTEM...

powershell-backdoor-generator

/ 免責事項： このプログラムは教育目的のみを意図しています。このプログラムを使用することにより、 使用に伴う潜在的なリスクを理解したものとします。 このプログラムは、適切な許可なくシステムやネットワークで使用してはなりません。 許可のない使用は固く禁じられています。 このプログラムの作成者は、このプログラムの使用によって生じたいかなる損害、法的 結果、またはデータ損失についても責任を負いません。 このプログラムを使用する際は、適用されるすべての法律および規制を遵守する責任は あなたにあります。 このプログラムを責任を持って倫理的に使用し、他者のプライバシーとセキュリティを尊重してくださ...

Get-AppLockerEventlog

Get-AppLockerEventlog 説明 このスクリプトは、win-event ログからすべてのチャンネルのイベントを解析し、AppLocker に関連するすべてのログを抽出します。スクリプトは、フォレンジックや脅威ハンティング、あるいはトラブルシューティングのために、イベントに関連する重要な情報をすべて収集します。以下は、win-event から取得するログです。 EXE および DLL、 MSI およびスクリプト、 パッケージアプリの展開、 パッケージアプリの実行。 出力: 結果は画面に表示されます また、結果は CSV ファイルに保存されます:...

Find-WSUS

🧭 Find-WSUS 跨组策略对象（GPO）发现 WSUS 服务器配置——包括隐藏的组策略首选项（GPP）。 Find-WSUS 是一个 PowerShell 脚本，专为安全专业人员和系统管理员 设计，用于识别所有通过 GPO 配置的 WSUS（Windows Server Update Services）服务器 URL。它可以检测来自以下两方面的配置： 管理模板策略（HKLM\Software\Policies） 组策略首选项（GPP）中隐藏在 XML 报告里的注册表设置 ⚠️ 为什么这很重要 WSUS 服务器是高价值的基础设施资产...

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

Win11Debloat

Win11Debloat Win11Debloat 是一个轻量级、易于使用的 PowerShell 脚本，可让你快速清理和自定义 Windows 体验，无需安装！你可以使用它来移除预装应用、禁用遥测、移除侵入性界面元素等等。无需再费力地逐一检查所有设置或逐个移除应用。Win11Debloat 让这一过程变得快速而简单！ 该脚本还包含许多系统管理员和高级用户会喜欢的功能。例如强大的命令行界面、对 Windows 审核模式的支持，以及能够对其他 Windows 用户进行更改。你还可以轻松导出和导入你偏好的设置，从而在所有系统上快速应用相同的设置。更多详情请参阅我们的 wiki。...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 速查表 本仓库包含 Active Directory 环境中的通用方法论。 其中提供了一系列基于 Powershell、C、.Net 3.5 和 .Net 4.5 的最高效工具的快捷命令。 通用流程: 侦察 域枚举 本地权限提升 本地账户窃取 监控潜在传入账户 本地账户窃取 管理员侦察 横向移动 远程管理 域管理员权限 跨信任攻击 持久化与数据外泄 Active Directory 杀伤链: 速查表目录: /A - 侦察 /B - 域枚举 /C - 本地权限提升 /D - 用户搜寻 /E - 监控潜在传入账户 /F - BloodHound /G -...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...