PowershellKerberos

PowershellKerberos Powershellを使用してKerberosを悪用するためのスクリプト集です。使用方法のビデオを確認してください（@BRIPWNに感謝） YouTube Injector.ps1 Kerberosチケットを注入するための小さなツールです。2つの動作モードをサポートしています： kirbiファイルからチケットを読み取れます（モード1） b64からチケットを読み取れます（モード2） 例： .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2 "doi.....q" Dumper.ps1...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...

PowEnum

PowEnum 침투 테스터는 일반적으로 AD 데이터를 열거하여 도메인 상황 인식을 제공하고 취약 대상을 식별하는 데 도움을 줍니다. PowEnum은 대상 도메인의 체계적인 관점을 자동화하는 데 도움을 줍니다. PowEnum은 일반적인 PowerSploit Powerview 함수를 실행하고 출력을 스프레드시트로 결합하여 쉽게 분석할 수 있도록 합니다. 모든 네트워크 트래픽은 DC로만 전송됩니다. PowEnum은 또한 PowerSploit Get-GPPPassword와 Harmj0y의 ASREPRoast를 활용합니다. Syntax...

cve-2020-14008

CVE-2020-14008 ManageEngine 익스플로잇 이게 무엇인가요? 이 스크립트는 ManageEngine Applications Manager의 CVE-2020-14008 취약점을 악용하여 SYSTEM 권한으로 리버스 셸을 획득합니다. 요구 사항 pip3 install requests urllib3 사용 방법 1. 리스너 시작 nc -nlvp 9001 2. 익스플로잇 실행 python3 cve-2020-14008-exploit.py 예제 Direct attack python3...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

SkyRAT

SkyRAT Powershell 원격 관리 도구...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

PowerSploit

PowerView.ps1 に、私が普段手動で行っているいくつかの機能を追加するためにフォークしました。 このプロジェクトはもはやサポートされていません PowerSploit は、アセスメントの全フェーズでペネトレーションテスターを支援するために使用できる Microsoft PowerShell モジュールのコレクションです。PowerSploit は、次のモジュールとスクリプトで構成されています: CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection 任意のプロセス ID に DLL を注入します。...

AzureAttackKit

AzureAttackKit WindowsマシンまたはCloudshellから環境を攻撃するためにAzureツールを取得するためのコレクションです。 前提条件 PowerShellで全ツールの最新版を自動取得したい場合は、Git for Windowsが必要です。 クローン すべてのモジュールを取得するには、以下を実行してサブモジュールを取得できます： git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit すばやく必要とする場合は、すべてのサブモジュールのzip版である...

PSPKIAudit

PSPKIAudit Active Directory Certificate Services AD CS 감사를 위한 PowerShell 툴킷. 해당 툴킷은 PKISolution의 PSPKI 툴킷Microsoft Public License을 기반으로 구축되었습니다. 이 리포지토리에는 PSGallery에서 사용 가능한 버전보다 최신 버전의 PSPKI가 포함되어 있습니다PSPKI 디렉토리 참조. Vadims PodansPSPKI의 창시자님께서 여러 버그 패치가 포함된 이 버전을 친절하게 제공해 주셨습니다. 이 README는 출발점일...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 署名済み PowerShell スクリプト C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection にある署名済みスクリプトの一覧 ファイルへのアクセス デフォルトではファイルにアクセスできません。TrustedInstaller 特権が必要です。 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 취약점 재현 익스플로잇 스크립트: https://laolisafe.com/thread-612-1-1.html 환경: apache-tomcat-8.5.32 java powershell exp 환경-python Tomcat 시작 sh ./startup.sh 익스플로잇 이 도구는 보안 연구 및 내부 자체 점검에만 사용되며, 도구를 사용한 불법 공격을 금지합니다. 발생하는 결과는 사용자가 책임집니다...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO API를 사용하여 CVE-2020-8300에 취약한 Citrix ADC SAML 액션 또는 SAML iDP 프로필 구성 탐지 예제 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 이것이 누군가에게 유용하다면 다음 기능으로 더 개발하겠습니다: SAML Actions 및 SAML iDP Profiles에 대한 바인딩을 식별하여 사용 여부와 위치를 파악...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD インシデントレスポンス PowerShell モジュール Azure Active Directory インシデントレスポンス PowerShell モジュールは、Azure Active Directory プロダクトグループが Microsoft Detection and Response Team DART と協力して開発した、侵害対応を支援するための多数のツールを提供します。 モジュールを使用する理由 このモジュールは以下の開発目標を満たしています: 迅速かつ簡単にインストールして使用できるツールを提供: 侵害時には複雑な設定手順は望ましくない...

Stracciatella

Stracciatella v0.7 C 내부에서 Powershell runspace 일명 SharpPick 기법를 통해 AMSI, ETW, 스크립트 블록 로깅을 비활성화하여 제공합니다. 오늘날 Powershell은 다음과 같은 기술로 심각하게 계측되었습니다: AMSI ETW 스크립트 블록 로깅 기록 파일Transcript 모듈 로깅 제한된 언어 모드Constrained Language Mode 고급 공격자는 정교한 적대적 시뮬레이션 훈련을 수행하기 위해 이러한 노력을 우회할 방법을 찾아야 합니다. 이러한 노력을 돕기 위해 다음...

Kautilya

Kautilya Kautilya는 침투 테스트 중 컴퓨터에 침입하는 데 도움이 될 수 있는 휴먼 인터페이스 장치용 다양한 페이로드를 제공하는 툴킷입니다. By nikhilmitt 페이로드 목록 Windows 수집 정보 수집 해시덤프 및 유출 키로깅 및 유출 스니퍼 WLAN 키 덤프 대상 자격 증명 획득 LSA Secrets 덤프 평문 비밀번호 덤프 SAM 복사 프로세스 메모리 덤프 Windows Vault 자격 증명 덤프 실행 다운로드 및 실행 핫스팟 연결 및 코드 실행 Powershell을 사용한 코드 실행 DNS TXT 쿼...

ProxyNotShell-PoC

CVE-2022-41040 および CVE-2022-41082 用の動作する PoC（別名 ProxyNotShell） 要件: pip install requestsntlm2 requests 使用方法: python pocaug3.py クレジット: ProxyShell PoC スクリプトの出典: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc のブログ記事...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129에 취약한 Electron 앱 찾기 이 PowerShell 스크립트는 Sysinternals Strings를 다운로드하고, 모든 드라이브의 모든 .exe 파일 내에서 문자열을 재귀적으로 검색한 다음, 발견된 Electron 버전을 아래의 알려진 패치 버전과 비교하여 CVE-2023-4863 / CVE-2023-5129에 대한 취약성을 판별합니다. 참고: 스크립트는 strings.zip을 C:\Windows\Temp에 다운로드하고 여기서 strings.exe를 추출합니다...

Get-AppLockerEventlog

Get-AppLockerEventlog 説明 このスクリプトは、win-event ログからすべてのチャンネルのイベントを解析し、AppLocker に関連するすべてのログを抽出します。スクリプトは、フォレンジックや脅威ハンティング、あるいはトラブルシューティングのために、イベントに関連する重要な情報をすべて収集します。以下は、win-event から取得するログです。 EXE および DLL、 MSI およびスクリプト、 パッケージアプリの展開、 パッケージアプリの実行。 出力: 結果は画面に表示されます また、結果は CSV ファイルに保存されます:...