PowerShell

Windows 內部滲透測試/AD 安全自動化

Windows PowerShell 上的 Tmux - 為 PowerShell、Windows Terminal、cmd.exe 提供 tmux。包含 psmux、pmux 與 tmux 指令。這是用 Rust 為 Windows 原生高效能 Tmux

Pester 是 PowerShell 的通用測試與模擬框架

MailSniper 是一個滲透測試工具，用於在 Microsoft Exchange 環境中搜尋特定術語（密碼、內部情報、網路架構資訊等）的電子郵件。它可以作為非管理員使用者搜尋自己的郵件，或由管理員搜尋域中每位使用者的信箱。

600+ 份免費 PowerShell 腳本 (.ps1)，適用於 Linux、macOS 與 Windows。

sysmon 配置模組的倉庫。

如果你是薩諾斯 (root)，這個指令可能會隨機刪除你一半的檔案

官方 Bash Bunny Payload 倉庫

在終端機中顯示檔案與資料夾圖示的 PowerShell 模組

PowerShell 腳本，用於下載 Windows 或 UEFI Shell ISO

PowerShell 函式與指令碼 (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

🚀 SQL Server 自動化與執行個體遷移變得前所未有的安全、快速與免費

包含 Windows Active Directory 常見列舉與攻擊方法的速查表。

PowerUpSQL：用於攻擊 SQL Server 的 PowerShell 工具包

無需安裝 Excel 即可匯入/匯出 Excel 電子表格的 PowerShell 模組

HardeningKitty 與 Windows 強化設定

根據 CISA基準評估 M365 租戶狀態的自動化工具

本出版物彙整了 Microsoft Entra ID（前身為 Azure Active Directory）上各種常見的攻擊場景，以及如何緩解或偵測這些攻擊。

官方 PowerShell 文件來源

用於評估 Microsoft Azure 安全性的指令碼集合

具備第 2 版 PowerShell 所有功能的 netshell

管理、設定、提取與監控 Microsoft 365 租戶設定

建立一個易受攻擊的 Active Directory，讓您能在本機實驗室中測試大部分的 Active Directory 攻擊

完全以 PowerShell 編寫的遠端桌面。

AutomatedLab 是一個供應解決方案與框架，可讓您透過簡單的 PowerShell 指令碼在 HyperV 與 Azure 上部署複雜的實驗環境。它支援從 2008 R2 到 2022 的所有 Windows 作業系統、部分 Linux 發行版以及 AD、Exchange、PKI、IIS 等各種產品。

用於 SharePoint 與 Microsoft Lists 的清單格式化範例

📦 Scoop 的 Extras 軟體儲存庫。

可用於藍隊、事件應變人員和系統管理員來尋找植入 Windows 機器的持續性機制（Persistences）的 Powershell 模組。官方 Twitter/X 帳號 @PersistSniper。由 @last0x00 和 @dottor_morte 用 ❤️ 製作

一個具備代理感知能力的 C2 框架，用於協助紅隊成員進行後滲透與橫向移動。

DomainPasswordSpray 是一個用 PowerShell 編寫的工具，用於對網域使用者發動密碼噴灑攻擊。預設會自動從網域產生使用者清單。請務必非常小心，不要鎖定帳戶！