PowerShdll

PowerShdll DLLのみでPowerShellを実行します。 powershell.exeへのアクセスは不要です。PowerShellの自動化DLLを使用します。 PowerShdllは、rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe、またはスタンドアロンの実行可能ファイルとして実行できます。 DLLモード: Rundll32: Usage: rundll32 PowerShdll,main rundll32 PowerShdll,main -h Display this message...

Printnightmare

Printnightmare PrintNightmare CVE-2021-34527 の修正 スプーラーを無効にするには、disable-spooler.ps1 ファイルを管理者として実行してください powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 一括で無効にするには、すべてのサーバーの名前を記載したサーバーリスト（例: serverlist.txt）を作成し、disable-spooler.cmd ファイルを管理者として実行して、すべてのサーバーのスプーラーを無効にしてください...

morphHTA

免責事項 通常通り、このコードとツールは悪意のある目的に使用すべきではありません。 MDSec ConsultingのActiveBreachチームのVincent Yiuによって作成されました。作者へのクレジットを明記すればコードの改変は許可されています。 ExplorerおよびSWBemLocator COM Monikerの研究は@enigma0x3によるものです。 morphHTA 使用法 : usage: morph-hta.py -h --in --out --maxstrlen --maxvarlen --maxnumsplit optional arguments: -h...

TokenTactics

TokenTactics Azure JSON Web Token（"JWT"）操作ツールセット Azureアクセストークンを使用すると、デバイスコードでサインインしたユーザーとして特定のエンドポイントに認証できます。多要素認証を使用していた場合でも同様です。ユーザーのアクセストークンを入手できれば、Outlook、SharePoint、OneDrive、MSTeamsなどのアプリにアクセスできる可能性があります。 たとえば、GraphまたはMSGraphトークンを保有していれば、Azureに接続してユーザーやグループなどをダンプできます。その後、条件付きアクセスポリシーに応じて、Azu...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 用スキャナーおよび緩和ツール 実行方法: 1. 管理者として Windows コマンドラインを実行します。 2. powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner、DFIRオートメーションを再定義" 作成・メンテナンス者: Eilay Yosfan ForensicMinerとは？ ForensicMinerは、PowerShellベースのDFIR自動化ツールであり、デジタル調査の分野に革命をもたらします。効率性を重視して設計されており、Windowsマシンからアーティファクトや証拠の収集を自動化します。Flacon Crowdstrike RTRやPalo Alto Cortex XDR Live...

Azur3Alph4

Azur3Alph4 关于 Azur3Alph4 是一个 PowerShell 模块，用于自动化红队操作任务。该模块适用于后渗透（已获得 RCE）阶段。未从此阶段开始，令牌提取和许多其他工具将无法成功执行。 该模块应用于对属于托管身份的受损应用进行进一步枚举和横向移动。 Azur3Alph4 目前正在开发中。模块正在工作和更新中。大部分内容尚未经过测试。 脚本存放在仓库中供单独使用和便于识别，但 .psm1 文件将持续更新。 安装与使用 Import-Module Azur3Alph4 将 $envendpoint 指向 cmd 执行，并将 "env" 传递给 Azure 后端。 更新 ...

CMD_Bypass_Assessment

CMD バイパス手法分析 CMD バイパス手法分析 は、Windows システム上で CMD バイパス手法を自動的にテストし、結果を評価する PowerShell スクリプトです。このスクリプトは様々な CMD バイパス手法をチェックし、結果をテキストファイルに保存して、セキュリティ推奨事項を提供します。 使用方法 PowerShell スクリプトを実行するには、PowerShell セッションを開きます。 スクリプトファイルを PowerShell セッションに追加するか、直接実行します： .\CmdBypassScoreCard.ps1 スクリプトが実行されると、CMD...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 2021年6月2日更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その特定の識別子を PrintNightmare 脆弱性エクスプロイトとして正しく呼称しました。以前、コミュニティは CVE-2021-1675 が「PrintNightmare」であると想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは、CVE...

DSCourier_BOF

DSCourier BOF これは、Dylan Davis 氏と Matthew Schramm 氏による DSCourier プロジェクトの BOF 実装です。WinGet の COM インターフェースを使用して、Microsoft によって署名され信頼されたプロセス内で任意の PowerShell コードを実行します。両氏の詳細な研究ブログは こちら でご覧いただけます。...

Conveigh

Conveigh Conveigh は、Windows PowerShell 製の LLMNR/NBNS スプーファー検出ツールです。 機能 Invoke-Conveigh Conveigh のメインとなる LLMNR/NBNS スプーファー検出機能。 権限要件: 管理者特権を持つ Administrator シェル 機能: ランダムまたは設定済みのホスト名を使用して IPv4 LLMNR/NBNS リクエストを生成・送信します パケットスニファを使用して、送信した IPv4 LLMNR/NBNS リクエストへの応答を検出します オプションで、パケットスニファを使用して受信したすべての...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglotは、ポリグロットを使用して、例えば攻撃的なPowerShellスクリプトなど、数種類のスクリプトをエンコードします。ペイロードを実行するためにローダーは必要ありません。...

PENeL

PENeL - 組み込み .NET ライブラリを備えた PowerShell PowerShellスクリプトに埋め込んで実行するための .NET DLL ライブラリを準備するプログラム 作成者: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免責事項 このコードは研究目的のためにのみ作成・維持されています。悪意のある目的で使用しないでください。 目的 あらゆる .NET DLL ライブラリを準備し、その DLL を埋め込んだ PowerShell...

PowerMeta

PowerMeta PowerMetaは、特別に作成されたGoogleおよびBing検索を使用して、特定のドメインに対してさまざまなウェブサイトで公開されているファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、それらに関連するメタデータをPowerMetaで分析できます。メタデータによく見られる興味深い情報には、ユーザー名、ドメイン、ソフトウェアタイトル、コンピューター名などがあります。 公開ファイルの発見...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...