4168 matches found
Malicious code in lite-matte (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e7b0ae9e42c334c1c22627e60add7a2c5a0d558a2ab65a3af0043e27bb0e686 package.json declares "postinstall": "wscript.exe 4444.vbs", causing npm install to auto-execute a 765KB Windows Script Host file shipped in the...
Malicious code in promises-dotenv3 (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 146d9688d00e8fa785e2fb62976f0dad169e8055c6c92d3795536cc63527c640 [email protected] is a typosquat of dotenv-family packages that executes an obfuscated payload at module load. On top-level require of the...
Malicious code in studiocode_tools (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...
MAL-2026-17523 Malicious code in studiocode_tools (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...
Windows-Defender-Security-Auditor-CVE-2026-50656-
Аудитор безопасности Windows Defender Корпоративный инструмент оценки состояния безопасности Windows и охоты за угрозами РазработаноAmish Kumar — исследователь безопасности / инженер по безопасности CVE-2026-50656 Обзор Аудитор безопасности Windows Defender — это комплексный, неинтрузивный...
CVE-2021-36934
CVE-2021-36934 Utilisation Détection .\Get-HiveNightmareStatus.ps1 Détection pour les outils de gestion nécessitant une sortie True/False .\Get-HiveNightmareStatus.ps1 -PostureCheck Remédiation For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the...
CVE-2022-41099-Fix
Je ne fournis aucune responsabilité ni garantie concernant ce script, veuillez le tester complètement avant utilisation. CVE-2022-41099-Fix Mettre à jour le fichier WINRE.WIM pour corriger CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catalogue Microsoft...
CVE-2021-44228---detection-with-PowerShell
Détection de CVE-2021-44228 avec PowerShell 1 Ouvrez automatedscan.ps1, définissez les variables $ResultsCSV et $Directory 2 Enregistrez et fermez le fichier 3 Ouvrez PowerShell en tant qu'administrateur et exécutez la commande suivante : powershell.exe -noprofile -executionpolicy bypass -file...
CVE-2025-5777
Спасибо WatchTowr и Nocerainfosec за отличные POCS. Это версия powershell, которая была необходима в нашей среде...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
CLSIDFinder
CLSIDFinder Invoke-CLSIDFinder перебирает записи CLSID и AppID в реестре Windows для выявления COM-объектов, связанных со службами Windows через значение LocalService. Функция сопоставляет эти записи, экспортирует результаты в CSV-файл и пытается активировать COM-объект, если соответствующая служ...
Compromised-Org-Chart-Generator
Générateur d'organigramme des comptes compromis Aperçu Active Directory est utilisé par les organisations comme fournisseur d'identité. Il contient les informations de tous les employés, y compris leurs noms, titres de poste, départements et leurs responsables. Les audits de mots de passe peuvent...
Evtx_Log_Browser
Evtx Log xml Browser Просматривайте журналы событий Windows evtx и экспортируйте их в xml Актуальная версия —здесь Зависимости: .NET Framework 4.8 Powershell, версия: 5.1...
PowerShellForPentesters
PowerShellForPentesters Ссылка на плейлист - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters — это базовое введение в использование PowerShell при внутреннем тестировании на проникновение. По сути, этот курс представляет собой модуль PowerShell из мое...
AzureADAssessment
Оценка Microsoft Azure AD Руководство для оценщика Если вы являетесь сотрудником Microsoft или партнером, выполняющим оценку для заказчика, пожалуйста, обратитесь к Wiki, раздел Руководство по оценке. Установка из PowerShell Gallery Если вы столкнулись с какими-либо ошибками, пожалуйста, обратите...
Powershell-Tools
PSUnzipper - PowerShell Unzipper Использует SharpZipLiB в .NET, загружаемый во время выполнения без файла на диске - ссылка: https://github.com/icsharpcode/SharpZipLib Может использоваться с паролем zip, unzip Поддерживаются оба метода шифрования: AES и ZipCrypto. При архивации/разархивации -...
Beginners-Guide-to-Obfuscation
Обход обнаружения: руководство для начинающих по обфускации Защитники постоянно адаптируют свою систему безопасности для противодействия новым угрозам. Наша миссия — определить, как они планируют защищать свои системы, и избежать определения нас как угрозы. Это практическое занятие, на котором вы...
DFIR4vSphere
Содержание: 1. Описание модуля 2. Установка и предварительные требования 3. Сбор данных Start-VCInvestigation 4. Сбор данных Start-ESXiInvestigation 5. Создаваемые файлы 6. Анализ журналов с помощью Splunk 7. Когда злоумышленники шифруют vCenter Описание модуля: Модуль DFIR4vSphere для PowerShell...
AtomicTestHarnesses
AtomicTestHarnesses AtomicTestHarnesses — это библиотека, которая имитирует и проверяет выполнение атакующих техник. Она состоит из модуля Powershell для запуска атакующих техник в Windows, а также Python-пакета для запуска в macOS и Linux. Детали техники могут различаться от атаки к атаке;...