PowerShell

Tự động hóa cho kiểm thử xâm nhập Windows nội bộ / Bảo mật AD

Tmux trên Windows Powershell - tmux dành cho PowerShell, Windows Terminal, cmd.exe. Bao gồm các lệnh psmux, pmux và tmux. Đây là Tmux hiệu suất cao nguyên bản được thiết kế cho Windows bằng Rust 🦀

Pester là framework kiểm thử và tạo mock phổ biến cho PowerShell.

MailSniper là một công cụ kiểm thử xâm nhập dùng để tìm kiếm các thuật ngữ cụ thể (mật khẩu, thông tin nội bộ, thông tin kiến trúc mạng, v.v.) trong email trong môi trường Microsoft Exchange. Nó có thể được sử dụng bởi người dùng không có quyền quản trị để tìm kiếm email của chính họ, hoặc bởi quản trị viên để tìm kiếm hộp thư của mọi người dùng trong một domain.

Hơn 600 tập lệnh PowerShell (.ps1) miễn phí cho Linux, macOS và Windows.

Kho lưu trữ các mô-đun cấu hình sysmon

nếu bạn là Thanos (root), lệnh này có thể xóa ngẫu nhiên một nửa số tệp của bạn

Kho lưu trữ Payload chính thức của Bash Bunny

Một module PowerShell để hiển thị biểu tượng tệp và thư mục trong terminal

Một tập lệnh PowerShell để tải xuống các tệp ISO của Windows hoặc UEFI Shell

Các hàm và kịch bản PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

🚀 Tự động hóa SQL Server và di chuyển instance chưa bao giờ an toàn, nhanh chóng và miễn phí hơn thế

Bảng tài liệu tóm tắt chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

PowerUpSQL: Bộ công cụ PowerShell dành cho việc tấn công SQL Server

Module PowerShell để nhập/xuất bảng tính Excel mà không cần cài đặt Excel

HardeningKitty và Cài đặt bảo mật Windows

Tự động hóa để đánh giá trạng thái của tenant M365 dựa trên các tiêu chuẩn của CISA

Tài liệu này tổng hợp các kịch bản tấn công phổ biến khác nhau trên Microsoft Entra ID (trước đây là Azure Active Directory) và cách giảm thiểu hoặc phát hiện chúng.

Các nguồn tài liệu chính thức của PowerShell

Bộ sưu tập các script dùng để đánh giá bảo mật Microsoft Azure

Netshell tích hợp đầy đủ các tính năng trong phiên bản 2 powershell

Quản lý, cấu hình, trích xuất và giám sát cấu hình tenant Microsoft 365

Tạo một Active Directory dễ bị tổn thương cho phép bạn kiểm thử hầu hết các cuộc tấn công Active Directory trong một lab cục bộ

Remote Desktop được viết hoàn toàn bằng PowerShell.

AutomatedLab là một giải pháp và framework cấp phát cho phép bạn triển khai các lab phức tạp trên HyperV và Azure bằng các kịch bản PowerShell đơn giản. Nó hỗ trợ tất cả các hệ điều hành Windows từ 2008 R2 đến 2022, một số bản phân phối Linux và nhiều sản phẩm khác như AD, Exchange, PKI, IIS, v.v.

Các mẫu định dạng danh sách để sử dụng trong SharePoint và Microsoft Lists

📦 Kho lưu trữ phụ trợ (Extras) cho Scoop.

Mô-đun Powershell được sử dụng bởi Đội ngũ Phản ứng Xanh (Blue Teams), Chuyên gia ứng phó sự cố và Quản trị viên hệ thống để tìm kiếm các điểm duy trì được cài cắm trên máy tính Windows. Tài khoản Twitter/X chính thức @PersistSniper. Được tạo với ❤️ bởi @last0x00 và @dottor_morte

Một framework C2 hỗ trợ proxy giúp các red team thực hiện khai thác sau và di chuyển ngang.

DomainPasswordSpray là một công cụ được viết bằng PowerShell để thực hiện cuộc tấn công password spray nhắm vào người dùng của một domain. Theo mặc định, nó sẽ tự động tạo danh sách người dùng từ domain. HÃY CỰC KỲ CẨN TRỌNG ĐỂ KHÔNG BỊ KHÓA TÀI KHOẢN!