Stompy

Stompy 一个PowerShell函数，用于对指定文件和目录执行时间戳篡改。该函数可以递归地修改目录中所有文件的时间戳。 更改单个文件或目录的时间戳。 递归地将时间戳应用于目录中的所有文件。 可选使用特定凭据访问远程路径或特权文件。 我已将Stompy移植到C、Python和Go，相关版本已链接在本仓库中，并附有自己的README。 C版本 Python版本 Go版本 用法 -Path：要修改时间戳的文件或目录的路径。 -NewTimestamp：要为文件或目录设置的新DateTime值。 -Credentials：（可选）如果需要指定其他用户的凭据。...

CVE-2017-8570

用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 chmod 777 auto 然后运行脚本 ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 Reescritura de Pergyz 49584.py para devolver un Reverse Shell de PowerShell x64 Uso $ python3 hfs-2-3-exploit.py Proporciona las variables cuando se te solicite, inicia Netcat automáticamente por ti...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055复现 KeePass CVE-2023-24055复现 1，准备机器：kali（192.168.232.129），windows10（192.168.232.128） 2,keepass版本：2.53 2，原理：通过修改keepass配置文件KeePass.config.xml，添加触发器配置项：导出明文密码并上传到攻击者服务器上；添加触发器的xml代码如下： 其中：c:\Users\Long\AppData\Local\Temp\exploit.xml字段为设置导出明文密码的本机路径...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 A comprehensive PowerShell-based SharePoint security monitoring solution with CVE-2023-29357 and CVE-2023-33157 protection, intelligent DLL management, advanced threat detection, and automated alerting capabilities. 📋 Table of Contents 🌟 Project Overview ✨ Key...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script de Powershell para ejecutar y determinar si un dispositivo específico ha sido parcheado para CVE-2019-0708. Esto comprueba si el archivo termdd.sys se ha actualizado correctamente y se encuentra en un nivel de versión igual o superior a las versiones...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo usar usage: z9....

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2023-3519

CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

Get-PDInvokeImports

Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...

DevSec-Defense

DevSec-Defense DevSec Defense 演示的配套 PowerShell 模块与示例 DevSec Defense：DevOps 实践如何推动防御者的检测开发...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

PSpersist

PSpersist Colocar un script de powershell en %HOMEPATH%\Documents\windowspowershell\ , que contenga la ruta del implant , y cada vez que se cree un proceso de powershell , el implant también se ejecutará. DEMO...

PowerShell-Deobfuscation-Exercise

Ejercicio de desofuscación de PowerShell Un ejercicio para practicar la desofuscación de scripts de PowerShell. Los nombres de variables y funciones tienen sentido una vez que desofuscas un poco! Creo que soy gracioso 🤣 Puedes hacer trampa quitando la última línea y ejecutando el script para...

VMwareCloak

VMwareCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales VMware de Windows del malware que pueda estar intentando evadir el análisis. Garantizado para bajar tus puntuaciones en pafish por al menos algunos puntos ; El script logra esto...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible A collection of techniques, examples and a little bit of theory for manually obfuscating PowerShell scripts to bypass signature-based detection, compiled for educational purposes. The contents of this repository are the result of personal research, including reading...

cve-2020-1350

这是一个 PowerShell 脚本，用于获取你计算机所在域的所有 AD 服务器。随后，它将在这些服务器上设置 CVE-2020-1350 DNS 变通方案，并重启 DNS。 注意！！它会重启 DNS，因此你可能需要安排一个维护窗口来运行。此变通方案并不意味着你可以避免修补服务器，但它应该能帮你争取一些时间，尤其是在你的 Windows 服务器暴露在互联网上的情况下。 你可以在此处阅读关于 cve-2020-1350 的详细信息 - https://blog.gdwnet.com/2020/07/15/sigred-dns-flaw-summary/...

PowerShell-for-Hackers

2022 Hak5 hacker del año Tabla de contenidos 1. Descripción 2. Las Funciones 3. Contacto 4. Agradecimientos Funciones de PowerShell para Hackers 🤓💻 Actualmente soy el contribuyente de payloads número 1 en Hak5. Decidí crear este repositorio para compartir todas las funciones que he desarrollado...