PowerShell

내부 Windows 침투 테스트 / AD 보안을 위한 자동화

Windows Powershell용 Tmux - PowerShell, Windows Terminal, cmd.exe를 위한 tmux. psmux, pmux, tmux 명령어 포함. Rust로 윈도우용으로 설계된 고성능 네이티브 Tmux입니다 🦀

Pester는 PowerShell을 위한 널리 사용되는 테스트 및 목(mock) 프레임워크입니다.

MailSniper는 Microsoft Exchange 환경에서 특정 키워드(비밀번호, 내부 정보, 네트워크 아키텍처 정보 등)를 이메일에서 검색하기 위한 모의 해킹 도구입니다. 비관리자 계정으로 자신의 이메일을 검색하거나, 관리자 권한으로 도메인 내 모든 사용자의 사서함을 검색하는 데 사용할 수 있습니다.

Linux, macOS, Windows를 위한 600개 이상의 무료 PowerShell 스크립트(.ps1)

sysmon 설정 모듈 저장소

타노스(root)라면 이 명령어로 파일의 절반을 무작위로 삭제할 수 있습니다.

공식 Bash Bunny 페이로드 저장소

터미널에서 파일 및 폴더 아이콘을 표시하는 PowerShell 모듈

Windows 또는 UEFI Shell ISO를 다운로드하기 위한 PowerShell 스크립트

PowerShell 함수 및 스크립트 (Azure, Active Directory, SCCM, SCSM, Exchange, O365 등)

🚀 SQL Server 자동화 및 인스턴스 마이그레이션이 그 어느 때 보다 안전하고 빠르고 자유로워졌습니다

Windows Active Directory에 대한 일반적인 열거 및 공격 방법이 포함된 치트 시트.

PowerUpSQL: SQL Server 공격을 위한 PowerShell 툴킷

Excel 없이도 Excel 스프레드시트를 가져오고 내보낼 수 있는 PowerShell 모듈

HardeningKitty 및 Windows 보안 강화 설정

CISA 기준에 따라 M365 테넌트 상태를 평가하기 위한 자동화

이 문서는 Microsoft Entra ID(구 Azure Active Directory)에 대한 다양한 일반적인 공격 시나리오와 이를 완화하거나 탐지하는 방법을 모아 놓은 것입니다.

공식 PowerShell 문서 소스

Microsoft Azure 보안 평가를 위한 스크립트 모음

버전 2 PowerShell의 모든 netshell 기능을 제공합니다.

Microsoft 365 테넌트 설정을 관리, 구성, 추출 및 모니터링합니다.

로컬 랩 환경에서 대부분의 액티브 디렉토리 공격을 테스트할 수 있는 취약한 액티브 디렉토리를 생성합니다.

전부 PowerShell로 코딩된 원격 데스크톱입니다.

AutomatedLab은 간단한 PowerShell 스크립트로 Hyper-V 및 Azure에 복잡한 실습 환경을 배포할 수 있는 프로비저닝 솔루션이자 프레임워크입니다. 2008 R2부터 2022까지의 모든 Windows 운영 체제, 일부 Linux 배포판, 그리고 AD, Exchange, PKI, IIS 등 다양한 제품을 지원합니다.

SharePoint 및 Microsoft Lists에서 사용할 수 있는 목록 서식 샘플

📦 Scoop을 위한 추가(Extras) 버킷입니다.

Windows 시스템에 심어진 지속성 위협을 탐지하기 위해 블루 팀, 사고 대응자 및 시스템 관리자가 사용할 수 있는 PowerShell 모듈. 공식 트위터/X 계정 @PersistSniper. @last0x00와 @dottor_morte가 ❤️를 담아 제작

레드 팀의 사후 침투(post-exploitation)와 측면 이동(lateral movement)을 지원하기 위한 프록시 인식 C2 프레임워크

DomainPasswordSpray는 도메인 사용자를 대상으로 패스워드 스프레이 공격을 수행하기 위해 PowerShell로 작성된 도구입니다. 기본적으로 도메인에서 사용자 목록을 자동으로 생성합니다. 계정이 잠기지 않도록 매우 주의하세요!