PowerShell-PrintNightmare

PowerShell-PrintNightmare 다양한 완화 옵션을 설명하는 당사 블로그의 일부로 공유된, CVE-2021-34527에 대한 적절한 레지스트리 키를 설정하는 데 도움이 되는 스크립트 모음입니다. servers.ps1에는 PointAndPrint와 관련된 레지스트리 설정이 포함되어 있습니다. 여전히 패치를 설치해야 합니다! workstations.ps1은 프린터를 공유/호스트하고 싶지 않은 장치에서 인바운드 원격 인쇄를 차단하는 강화hardening 스크립트에 가깝습니다. 당사 블로그 또는 더 광범위한/대체 방법에...

CVE-2022-41082

CVE-2022-41082 이 저장소는 Microsoft Exchange 서버의 OWASSRF 취약점CVE-2022-41082을 악용하기 위한 개념 증명PoC 도구를 포함하고 있습니다. 이 익스플로잇을 통해 공격자는 서버에서 임의의 명령을 실행하여 시스템을 손상시킬 수 있습니다. 개요 이 도구는 OWASSRF 취약점을 활용하여 인증을 우회하고 Exchange 서버에서 원격 코드 실행RCE을 달성합니다. 이 취약점을 악용함으로써 공격자는 인증된 사용자처럼 명령을 실행할 수 있어 심각한 보안 영향을 초래합니다. 작동 방식 1. 인...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 관련 도구 Invoke-CVE-2021-21972-Scan.ps1 이 스크립트는 지정된 대상 호스트를 스캔하여 VMware vCenter CVE-2021-21972에 취약한 호스트를 탐지합니다. 스크립트는 다음 순서로 실행됩니다: 로그 파일을 생성합니다. 기본 로그 파일 이름은 Invoke-CVE-2021-21972-Scan-output.txt입니다. 다음 단계로 각 대상 호스트를 스캔합니다: 루트 도메인에서...

Invoke-noPac

Invoke-noPac 이 .Net 어셈블리는 제 포크 https://github.com/ricardojba/noPac 를 기반으로 하며, 원본을 개선하기 위해 몇 가지 코드 변경 사항이 있습니다. PowerSharpPack 스타일의 .Net Assembly 로더로, CVE-2021-42287 - CVE-2021-42278 스캐너 및 익스플로잇 noPac을 위한 것입니다. 사용법: Set-PSReadlineOption -HistorySaveStyle SaveNothing...

Yellowkey-mitigation

Yellowkey-mitigation.ps1은 CVE-2026-45585에 설명된 WinRE 완화 워크플로우를 자동화하는 PowerShell 스크립트로, 각 단계 후에 검증을 추가하고, 이전 단계가 실패하면 6단계reagentc /disable + reagentc /enable를 실행하지 않습니다. 또한 필요한 레지스트리 변경이 실제로 필요하고 적용되었는지 확인합니다. 스크립트는 실제로 'autofstx.exe' 값을 제거한 경우에만 WinRE 이미지를 커밋합니다. 변경이 필요하지 않은 경우, 불필요하게 WinRE를 건드리지...

cve-2017-8529

cve-2017-8529 내 CVE-2017-8529 파일 CVE-2017-8529의 레지스트리 수정을 구성하는 PowerShell 스크립트입니다...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 CVE-2023-24932BlackLotus에 대한 전체 Secure Boot 완화 절차를 자동화합니다. 모든 레지스트리 변경, 재부팅 및 검증을 자동으로 처리합니다. 요구 사항 Windows 10/11 또는 Server 2016+ 관리자 권한 Secure Boot 활성화 2024년 7월 이상 누적 업데이트 설치 BitLocker 사용 중인 경우 BitLocker 복구 키 백업 빠른 시작 단일 서버 1. 다운로드 및 설치 한 줄 명령, PowerShell을...

soc-investigation-powershell-edrfreeze

PowerShell EDRFreeze 조사 LetsDefend 사례 연구 이 저장소는 의심스러운 PowerShell 활동, GitHub에서 호스팅된 페이로드, EDRFreeze 도구 실행과 관련된 LetsDefend 시나리오를 기반으로 한 문서화된 SOC 조사를 포함합니다. 이 저장소에 포함된 내용 전체 보고서: report.md 타임라인: timeline.md 침해 지표: iocs.md MITRE ATT&CK 매핑: mitre.md 조사 스크린샷: screenshots 사례 요약 조사 결과, 호스트가 github.com을...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker CVE-2022-41040 및 CVE-2022-41082에 대한 IOC를 커뮤니티 연구 및 Microsoft 정보를 기반으로 확인하는 데 사용되는 Powershell 스크립트: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog 더 많은 정보가 제공되면 이 스크립트는 더 많은 IOC를 포함하도록 업데이트될 수 있습니다. ⬇️ 다운로드 git clone...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 수정 스크립트 32비트 및 64비트 구성에 대한 레지스트리 경로 정의 $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" 레지스트리 키를 추가하거나 업데이트하는 함수 function Set-EnableCertPaddingCheck param string$path if !Test-Path $path New-It...

CVE-2023-36884-Checker

CVE-2023-36884-Checker CVE-2023-36884 のハードニングを確認するスクリプト https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 目的 このスクリプトは、Microsoft のハードニング推奨事項が正しく適用されているかどうかを確認します。 Microsoft は https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 で次のように述べています: Add the following...

CVE-2021-34470scanner

should be exactly that. CVE-2021-34470scanner CVE-2021-34470을 스캔하는 Powrshell 스크립트...

RTF-Cleaner

RTF-Cleaner CVE-2017-0199 ドキュメントを対象とした、URL を静的に検出する RTF 難読化解除ツール。 このツールを使用すると、難読化された RTF ドキュメント内の URL を静的に検出できます。 使い方: .\rtfCleanerUniversal.ps1 path-to-file 例: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' 組み込みの正規表現で何も見つからない場合は、rtf ファイル内で見つけたもの、すなわち pntxtb、lchars...

CVE-2021-21985-Checker

CVE-2021-21985 체커. @alt3kx nmap 스크립트의 간단한 Powershell 구현. 사용법 .\CVE-2021-21985.ps1 vcenter.hostname.com 출력 TARGET VULNERABLE 또는 TARGET NOT VULNERABLE...

dns_watchdog_windows2

DNS Watchdog Windows Windows 머신 자체의 네트워크 트래픽에서 DNS 포이즈닝 / 스푸핑 의 징후를 감시하는 단일 파일 PowerShell 스크립트로, Windows 10 1809+, Windows 11, Windows Server 2019+에 내장된 패킷 캡처 도구인 pktmon을 사용합니다. 서드파티 캡처 도구Wireshark, Npcap, tcpdump는 필요하지 않습니다. OS 네트워킹 스택에서 DNS 트래픽UDP/TCP 포트 53을 캡처하여 일반적인 머신의 LAN 및 WAN 트래픽을 모두 포괄한...

msxml4-remediation

MSXML 4.0 Remediation PowerShell Microsoft XML Core Services MSXML 4.0 와 관련된 보안 결과를 수정하는 PowerShell 스크립트입니다. MSXML 4.0은 지원이 종료되었으며 취약점 스캐너에서 흔히 플래그됩니다. 이 스크립트는 MSXML 4의 .dll 파일을 등록 해제하고 이름을 변경합니다. 이렇게 하면 취약점이 수정되어 더 이상 Qualys 스캔에 나타나지 않습니다. 배경 MSXML 4.0은 EOL지원 종료 상태이며 현재는 주로 MSXML 6을 사용합니다. 이 스크립...

quick-fix-cve-2024-38063

cve-2024-38063 빠른 수정 cve-2024-38063을 수정하는 빠른 PowerShell 스크립트 기부 제 작업을 지원하고 싶으시면, 다음 모네로 주소로 기부해 주실 수 있습니다: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC 또는 PayPal을 사용하여: https://www.paypal.me/francescodisales 실행 방법 먼저 Windows 시스템에서 실행 정책을 확인해야 합니다...

UpdateWindowsRE-CVE-2022-41099

개요 u/InternetStranger4You에서 상당한 변경을 가하여 포크되었습니다. 구조 코드는 두 모듈로 나뉩니다: Microsoft.Windows.PSGeneral DISM 및 ReAgentC용 래퍼 코드 보류 중인 재부팅에 대한 확장 테스트 Windows RE 파티션 자동 크기 조정/재구축 Microsoft.Windows.PSMitSec Microsoft.Windows.PSGeneral 통합 필요한 경우 Add-DismPackage 재시도 필요한 경우 Windows RE 파티션 확장 물론 모듈은 데모용입니다. 제대로...

Microsoft-2024-December-Update-Control

Windows 2024년 12월 보안 패치 감사 스크립트 이 PowerShell 스크립트는 2024년 12월 Microsoft 보안 게시판에서 발표된 특정 취약점CVE-2024-49124, CVE-2024-49117, CVE-2024-49118, CVE-2024-49122에 필요한 KB 업데이트가 시스템에 설치되어 있는지 확인합니다. 스크립트는 운영 체제 버전을 감지하여 어떤 패치를 적용해야 하는지 확인하고, 먼저 감지된 운영 체제를 화면에 출력합니다. 기능 CVE 확인: 다음 CVE에 대한 관련 KB 업데이트를 확인합니다:...