powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...

PsMapExec

PsMapExec 🚀 PsMapExec란 무엇인가? PsMapExec 는 잘 알려진 CrackMapExec / NetExec 도구에서 크게 영감을 받은 PowerShell 기반 사후 침투 프레임워크입니다. 이 도구는 해당 도구들의 익숙한 모양과 기능을 네이티브 PowerShell에 가져오면서 자체적인 개선 사항을 갖추고 있습니다. 침투 테스터가 Active Directory 환경을 쉽게 평가하고 제압할 수 있도록 설계되었습니다. ⭐ PsMapExec를 즐기고 계신가요? 프로젝트에 별표를 눌러 지지를 보여주시고 널리 알려주세요....

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

powershell-reverse-tcp

PowerShell 역방향 TCP 원격 호스트와 통신하기 위한 PowerShell 스크립트. 원격 호스트는 클라이언트와 모든 기본 시스템 명령에 대한 완전한 제어 권한을 갖게 됩니다. 다음을 기반으로 하는 셸을 확인하세요: Invoke-Expression PowerShell 명령 여기, 프로세스 파이프 여기. Windows 10 Enterprise OS 64비트에서 PowerShell v5.1.19041.2673으로 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 포함되기...

PoshSecFramework

PoshSec Framework 스크립트와 모듈이 작동하려면 아래 문서를 참조하십시오. PoshSec Framework또는 PSF는 PowerShell 스크립트, 모듈 및 cmdlet을 실행하기 위한 그래픽 프런트엔드 유틸리티입니다. PSF는 개별화된 PSession 내에서 인터페이스의 일부를 PowerShell에 노출합니다. 실행되는 각 스크립트 또는 명령은 별도의 스레드에서 실행되므로 여러 스크립트를 동시에 실행할 수 있습니다. 소개 PoshSec Framework는 주로 Ben TenBen0xA이 개발합니다. 이 프로젝트...

Set-ZerologonMitigation

Set-ZerologonMitigation Zerologon CVE-2020-1472으로부터 도메인 컨트롤러를 보호합니다. 사용법 2020년 8월 보안 업데이트또는 이후 누적 버전를 설치한 후, 각 도메인 컨트롤러에서 스크립트를 실행하기만 하면 됩니다. .\Set-ZerologonMitigation.ps1 도움이 필요하면 Get-Help를 실행하세요: Get-Help .\Set-ZerologonMitigation.ps1 명백한 이유로 이 스크립트는 Microsoft Windows만 지원합니다...

PowerSharpPack

スポンサー PowerSharpPack 多数の有用な攻撃的CSharpプロジェクトを、Powershellで簡単に使用できるようにラップしました。 なぜか？ 私の個人的な見解では、攻撃的Powershellは、AMSI、スクリプトブロックログ、制限付き言語モード、その他の保護機能のために死んだわけではありません。これらのメカニズムはすべてバイパス可能です。最近の革新的な攻撃的セキュリティプロジェクトのほとんどはCで書かれているため、それらをPowershellでも利用できるようにすることにしました。 では、基本的に何をしたのか？ 1. まず各Cリポジトリをクローン。 2...

APEX

APEX 이전 명칭 AzurePwn - Azure 사후 침투 프레임워크 Azure 관련 계정에 대한 자격 증명을 확보한 후, 사후 침투 작업을 수월하게 만들어 주기 위한 도구입니다. 솔직히 새롭거나 대단한 것은 없습니다. 매번 반복해서 외워야 하는 명령어들을 기억하지 않아도 되도록, 게으른 제가 만들어 둔 몇 가지 단축키에 불과합니다. 아키텍처 APEX는 모듈식 아키텍처를 기반으로 구축되었으며 다음을 결합합니다: Microsoft Graph PowerShell 모듈: Azure AD 리소스 및 동적 그룹에 접근하고 쿼리하는 데...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 이 저장소에는 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 에 문서화된 권고 사항을 적용하여 CVE-2021-44228을 완화하기 위해 Windows 머신에서 실행할 수 있는 스크립트가 포함되어 있습니다. 해당 PowerShell 스크립트는 개발 머신에서 Sitecore Install Assistant로 Sitecore를 설치할 때 ...

PoshC2_Old

이 저장소는 현재 활발히 업데이트되지 않지만 여전히 완전히 작동합니다 - 모든 향후 C2 서버/임플란트 작업은 Python 버전 PoshC2에서 수행됩니다 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2는 프록시를 인식하는 C2 프레임워크로, PowerShell 및/또는 이에 준하는 System.Management.Automation.dll을 활용하여 침투 테스터가 레드 팀, 사후 침투 및 측면 이동을 지원합니다. PowerShell은 기본 임플란트 언어로 선택되었는데, 이는 여러...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIR을 위한 Windows 메모리 스냅샷 자동 생성 Collect-MemoryDump.ps1은 포렌식적으로 건전한 방식으로 라이브 Windows 시스템에서 메모리 스냅샷페이지 파일 수집 포함을 수집하는 데 사용되는 PowerShell 스크립트입니다. 기능: ARM64 지원 MAGNET DumpIt for Windows 및 MAGNET Response 메모리 수집을 시작하기 전에 호스트 이름 및 실제 메모리 크기 확인 메모리 덤프 파일을 저장할 충분한 여...

SharePointDumper

SharePointDumper SharePointDumper는 사용자가 Microsoft Graph를 통해 액세스할 수 있는 SharePoint 사이트를 열거하고 SharePoint를 통해 파일을 다운로드하는 PowerShell 기반 추출 및 감사 유틸리티입니다. SOC/DLP 테스트, 퍼플 팀 활동, 비정교한 레드팀 평가를 위해 설계되었으며, 따라서 다운로드된 파일 및 SIEM 상관 분석을 위한 모든 HTTP 요청Graph + SharePoint을 포함한 상세 보고서를 생성합니다. 이 도구는 인증을 수행하지 않습니다. 대신...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...

Set-AuditRule

Set-AuditRule 유용한 접근 제어 항목ACE들을 모아 놓은 저장소로, 보안 가능 개체의 보안 설명자에 있는 시스템 액세스 제어 목록SACL에 추가하여 잠재적인 적대적 활동을 모니터링할 수 있습니다. 이러한 항목은 파일, 레지스트리 키, Active Directory 개체와 같은 특정 보안 가능 개체별로 분류됩니다. 또한 이 프로젝트에는 대규모로 프로그래밍 방식으로 감사 규칙을 설정할 수 있는 PowerShell 스크립트가 포함되어 있습니다. 이 스크립트는 PowerShell 동적 매개변수를 활용하여 자동 완성 기능을...

Douglas-042

Douglas-042 - 위협 헌팅 사고 대응 - PowerShell 헌팅 DOUGLAS-042는 포렌식 아티팩트와 휘발성 데이터의 일시적 환경에서 확보한 핵심 증거를 꼼꼼하게 수집하고 트리아지 프로세스를 신속히 진행하도록 세심하게 설계된 PowerShell 스크립트의 독창적인 구현체입니다. 이 스크립트의 핵심 사명은 Windows 생태계 내에서 잠재적인 보안 침해를 찾아내는 어려운 작업에 없어서는 안 될 지원을 제공하는 것입니다. 신속성을 최우선으로, DOUGLAS-042는 효율적인 우선순위 지정과 체계적인 데이터 집계를...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

larac2shell

LaraC2 Shell -- MDE Live Response 대화형 셸 Microsoft Defender for Endpoint Live Response를 위한 크로스 플랫폼 대화형 셸 기능| 세부 사항 ---|--- 플랫폼| PowerShell Core 7.0+ Windows, Linux, macOS API 모드| 내부 포털, 준실시간 및 공식 공개, 상태 비저장 실행| 임의 명령 + 25개의 네이티브 LR 명령 인증| 7가지 인증 방법, 통합 메뉴, 자동 갱신 라이선스| MIT LaraC2 Shell은 두 개의 독립적인 A...

CredsLeaker

CredsLeaker v4.x @ApSecDev 님에게 큰 감사를 전합니다! 이 프로젝트를 한 단계 더 발전시켰습니다! 잘했습니다! 이 스크립트는 사용자에게 자격 증명을 요청하는 PowerShell 자격 증명 상자를 표시하는 데 사용되었습니다. 하지만, 그것은 매우 눈에 띄었습니다. 이제 Windows 보안 팝업을 활용할 때입니다! 기능 AD 도메인 인증 유효성 검사. Windows 101809, 1903, 1909에서 Powershell 버전 5.1로 테스트 완료. Windows 7\8\8.1\ 서버 및 다양한...

ibombshell

ibombshell - 동적 원격 셸 ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell 은 Powershell로 작성된 도구로, 언제든지 프롬프트를 제공하며 포스트 익스플로잇post-exploitation 기능경우에 따라...