PowerShell

Windows 内部渗透测试/AD 安全自动化

Windows PowerShell 上的 Tmux - 为 PowerShell、Windows Terminal、cmd.exe 提供 tmux。包含 psmux、pmux 与 tmux 指令。这是用 Rust 为 Windows 原生高效能 Tmux

Pester 是 PowerShell 的通用测试与模拟框架

MailSniper 是一个渗透测试工具，用于在 Microsoft Exchange 环境中搜索特定术语（密码、内部情报、网络架构信息等）的电子邮件。它可以作为非管理员使用者搜索自己的邮件，或由管理员搜索域中每位使用者的邮箱。

600+ 份免费 PowerShell 脚本 (.ps1)，适用于 Linux、macOS 与 Windows。

sysmon 配置模块的仓库。

如果你是灭霸 (root)，该命令可能会随机删除你一半的文件

官方 Bash Bunny Payload 仓库

在终端中显示文件和文件夹图标的 PowerShell 模块

PowerShell 脚本，用于下载 Windows 或 UEFI Shell ISO

PowerShell 函数与脚本 (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

🚀 SQL Server 自动化和实例迁移变得前所未有的安全、快速与免费

包含 Windows Active Directory 常见枚举与攻击方法的速查表。

PowerUpSQL：用于攻击 SQL Server 的 PowerShell 工具包

无需安装 Excel 即可导入/导出 Excel 表格的 PowerShell 模块

HardeningKitty 与 Windows 加固设置

根据 CISA 基准评估 M365 租户状态的自动化工具

本出版物汇集了 Microsoft Entra ID（前身为 Azure Active Directory）上各种常见的攻击场景，以及如何缓解或检测这些攻击。

官方 PowerShell 文档源码

用于评估 Microsoft Azure 安全性的脚本集合

具备第 2 版 PowerShell 所有功能的 netshell

管理、配置、提取和监控 Microsoft 365 租户配置

创建一个易受攻击的 Active Directory，让您能够在本地实验室中测试大部分的 Active Directory 攻击

完全以 PowerShell 编写的远程桌面。

AutomatedLab 是一个供应解决方案与框架，可让您通过简单的 PowerShell 脚本在 HyperV 与 Azure 上部署复杂的实验环境。它支持从 2008 R2 到 2022 的所有 Windows 操作系统、部分 Linux 发行版以及 AD、Exchange、PKI、IIS 等各种产品。

用于 SharePoint 与 Microsoft Lists 的列表格式化示例

📦 Scoop 的 Extras 软件仓库。

可用于蓝队、事件响应人员和系统管理员来寻找植入 Windows 机器的持久性机制（Persistences）的 Powershell 模块。官方 Twitter/X 账号 @PersistSniper。由 @last0x00 和 @dottor_morte 用 ❤️ 制作

一个具备代理感知能力的 C2 框架，用于协助红队成员进行后渗透与横向移动。

DomainPasswordSpray 是一个用 PowerShell 编写的工具，用于对域用户发动密码喷洒攻击。默认会自动从域生成用户列表。请务必非常小心，不要锁定账户！