PowerShell

Automação para testes de penetração internos em Windows / Segurança de AD

Tmux no Windows PowerShell - tmux para PowerShell, Windows Terminal e cmd.exe. Inclui comandos psmux, pmux e tmux. Este é um Tmux nativo de alto desempenho projetado para Windows em Rust 🦀

Pester é o framework de teste e mock onipresente para PowerShell.

MailSniper é uma ferramenta de teste de penetração para pesquisar termos específicos (senhas, informações privilegiadas, arquitetura de rede, etc.) em e-mails em um ambiente Microsoft Exchange. Pode ser usado por um usuário comum para pesquisar seus próprios e-mails ou por um administrador para pesquisar as caixas de entrada de todos os usuários em um domínio.

Mais de 600 scripts PowerShell (.ps1) gratuitos para Linux, macOS e Windows.

Um repositório de módulos de configuração do sysmon.

Se você for o Thanos (root), este comando pode excluir metade dos seus arquivos aleatoriamente.

Repositório oficial de payloads do Bash Bunny

Um módulo PowerShell para exibir ícones de arquivos e pastas no terminal

Um script PowerShell para baixar ISOs do Windows ou UEFI Shell

Funções e scripts do PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

A automação e migração de instâncias do SQL Server nunca foram tão seguras, rápidas ou livres

Uma folha de consulta contendo métodos comuns de enumeração e ataque para o Active Directory do Windows.

PowerUpSQL: Um kit de ferramentas PowerShell para atacar o SQL Server

Módulo PowerShell para importar/exportar planilhas do Excel, sem o Excel

HardeningKitty e configurações de endurecimento do Windows.

Automação para avaliar o estado do seu tenant M365 em relação às diretrizes da CISA.

Esta publicação é uma coleção de vários cenários comuns de ataque ao Microsoft Entra ID (anteriormente conhecido como Azure Active Directory) e como eles podem ser mitigados ou detectados.

As fontes oficiais da documentação do PowerShell

Uma coleção de scripts para avaliação de segurança do Microsoft Azure

Recursos do netshell na versão 2 do PowerShell.

Gerencia, configura, extrai e monitora configurações de tenant do Microsoft 365

Crie um Active Directory vulnerável que permite testar a maioria dos ataques de Active Directory em um laboratório local

Área de trabalho remota totalmente codificada em PowerShell.

AutomatedLab é uma solução de provisionamento e framework que permite implantar laboratórios complexos no HyperV e Azure com scripts simples em PowerShell. Suporta todos os sistemas operacionais Windows de 2008 R2 a 2022, algumas distribuições Linux e vários produtos como AD, Exchange, PKI, IIS, etc.

Exemplos de formatação de lista para uso no SharePoint e Microsoft Lists

📦 O bucket Extras para o Scoop.

Módulo PowerShell para Blue Teams, respondedores a incidentes e administradores de sistemas buscarem persistências implantadas em máquinas Windows. Conta oficial no Twitter/X @PersistSniper. Feito com ❤️ por @last0x00 e @dottor_morte

Um framework C2 com suporte a proxy, usado para auxiliar red teamers em pós-exploração e movimento lateral.

DomainPasswordSpray é uma ferramenta escrita em PowerShell para realizar um ataque de password spray contra usuários de um domínio. Por padrão, ele gera automaticamente a lista de usuários a partir do domínio. TENHA MUITO CUIDADO PARA NÃO BLOQUEAR CONTAS!