i-am-jakoby/powershell-for-hackersCe dépôt est une collection de fonctions powershell que tout hacker devrait connaître.
Je suis actuellement le contributeur de payloads classé n°1 chez Hak5. J'ai décidé de créer ce dépôt pour partager toutes les fonctions que j'ai imaginées pour développer mes payloads. Avec l'objectif de construire ce dépôt avec d'autres hackers partageant les mêmes idées. 😈
Pour soumettre votre propre fonction, utilisez ce MODÈLE
Le fichier doit être enregistré au format .md, puis soumettez une pull request pour examen.
Convertisseur PowerShell vers DuckyScript<--- Utilisez-le pour formater vos scripts PS en payload DuckyScript prêt à l'emploi.
Ceci est une collection de fonctions PowerShell qui devraient être ajoutées à votre arsenal. Si vous cherchez à écrire vos propres payloads n'hésitez pas à consulter cette collection de fonctions que nous avons rassemblées ici.
🧬
| Fonction | Description |
|---|---|
| UAC-Bypass | Utilisé pour exécuter n'importe quelle commande avec des privilèges d'administrateur en contournant complètement l'UAC. |
| Fonctions | Description |
|---|
| Detect Mouse Movement | Utilisé pour savoir si la cible s'est éloignée ou est revenue à son PC. |
| Set-Volume | Utilisé pour régler le volume du PC de la cible. |
| PlaySound | Utilisé pour jouer un fichier audio depuis la fenêtre de la console. |
| Minimize-Apps | Utilisé pour réduire toutes les applications à l'écran de votre cible. |
| Set-WallPaper | Utilisé pour changer le fond d'écran du bureau de la cible. |
| Hide-Msg | Utilise la stéganographie pour cacher un message secret dans une image. |
| MsgBox | Utilisez cette fonction pour créer une fenêtre contextuelle générique. |
| Speak | Utilisé pour convertir le texte en parole et parler via les haut-parleurs de votre cible. |
| Clean-Exfil | Cette fonction permet d'effacer toute trace de vous après avoir semé le chaos sur votre cible. |
| If-Admin | Cette fonction permet de tester si votre cible est un administrateur. Si $True, exécute une fonction secondaire. |
| Invoke-WebRequest | Cette fonction est utilisée pour télécharger ou téléverser des fichiers ou des données. |
| NS-Lookup | Cette fonction est utilisée pour télécharger et exécuter des payloads à partir d'enregistrements DNS TXT. |
| DropBox-Upload | Cette fonction est utilisée pour téléverser des fichiers "acquis" vers Dropbox. |
| Discord-Upload | Cette fonction est utilisée pour téléverser des fichiers "acquis" vers Discord. |
| PowerShell-2-Batch | Cette fonction est utilisée pour convertir des scripts PowerShell en fichier .BAT. |
| B64-text | Ces fonctions sont utilisées pour encoder/décoder des scripts en Base64. |
| B64-img | Ces fonctions sont utilisées pour encoder/décoder des images en Base64. |
| TXT-img | Cette fonction est utilisée pour convertir un document Word en image. |
| Abuse-CapsLock | Utilisez la touche CapsLock comme indicateur de progression du script. |
| Add-Network | Utilisez cette fonction pour ajouter un profil réseau au PC de votre cible. Qu'il soit SÉCURISÉ ou OUVERT. |
| Wifi-Pass | Utilisez ces fonctions pour énumérer le wifi de votre cible et obtenir ses mots de passe wifi. |
| Get-GeoLocation | Utilisez cette fonction pour obtenir la géolocalisation de votre cible. |
| Get-BrowserData | Utilisez cette fonction pour obtenir l'historique et les favoris des navigateurs. |
