powershellmafia/powersploitPowerSploit - एक PowerShell पोस्ट-एक्सप्लॉयटेशन फ्रेमवर्क
लक्ष्य मशीन पर कोड निष्पादित करें।
Invoke-DllInjectionआपके चुने हुए प्रक्रिया आईडी में एक DLL इंजेक्ट करता है।
Invoke-ReflectivePEInjectionपावरशेल प्रक्रिया में एक विंडोज PE फ़ाइल (DLL/EXE) को परावर्तित रूप से लोड करता है, या एक दूरस्थ प्रक्रिया में DLL को परावर्तित रूप से इंजेक्ट करता है।
Invoke-Shellcodeआपके चुने हुए प्रक्रिया ID में या स्थानीय रूप से PowerShell के भीतर शेलकोड इंजेक्ट करता है।
Invoke-WmiCommandलक्ष्य कंप्यूटर पर एक PowerShell ScriptBlock निष्पादित करता है और WMI को C2 चैनल के रूप में उपयोग करके इसका स्वरूपित आउटपुट लौटाता है।
समझौता की गई मशीन पर निष्पादन के लिए स्क्रिप्ट को संशोधित और/या तैयार करें।
Out-EncodedCommandPowerShell पेलोड स्क्रिप्ट के लिए कमांड-लाइन आउटपुट को संपीड़ित, बेस-64 एन्कोड और उत्पन्न करता है।
Out-CompressedDllएक प्रबंधित dll को मेमोरी में लोड करने के लिए संपीड़ित, बेस-64 एन्कोड और आउटपुट कोड उत्पन्न करता है।
Out-EncryptedScriptटेक्स्ट फ़ाइलों/स्क्रिप्ट को एन्क्रिप्ट करता है।
Remove-Commentस्क्रिप्ट से टिप्पणियाँ और अतिरिक्त स्थान हटाता है।
PowerShell स्क्रिप्ट में स्थिरता क्षमताएँ जोड़ें
New-UserPersistenceOptionAdd-Persistence फ़ंक्शन के लिए उपयोगकर्ता-स्तरीय स्थिरता विकल्प कॉन्फ़िगर करें।
New-ElevatedPersistenceOptionAdd-Persistence फ़ंक्शन के लिए उन्नत स्थिरता विकल्प कॉन्फ़िगर करें।
Add-Persistenceस्क्रिप्ट में स्थिरता क्षमताएँ जोड़ें।
Install-SSPएक सुरक्षा समर्थन प्रदाता (SSP) dll स्थापित करता है।
Get-SecurityPackagesसभी लोडेड सुरक्षा पैकेजों (SSPs) की गणना करता है।
एंटीवायरस के पास PowerShell के खिलाफ कोई मौका नहीं है!
Find-AVSignature"class101" से DSplit के समान विधि का उपयोग करके एकल बाइट AV हस्ताक्षरों का पता लगाता है।
आपका सारा डेटा मेरा है!
Invoke-TokenManipulationउपलब्ध लॉगऑन टोकन की सूची बनाता है। अन्य उपयोगकर्ताओं के लॉगऑन टोकन के साथ प्रक्रियाएँ बनाता है, और वर्तमान थ्रेड में लॉगऑन टोकन को प्रतिरूपित करता है।
Invoke-CredentialInjectionस्पष्ट-पाठ क्रेडेंशियल्स के साथ लॉगऑन बनाएं बिना संदिग्ध ईवेंट ID 4648 (स्पष्ट क्रेडेंशियल लॉगऑन) को ट्रिगर किए।
Invoke-NinjaCopyएक NTFS विभाजित वॉल्यूम से कच्चे वॉल्यूम को पढ़कर और NTFS संरचनाओं को पार्स करके एक फ़ाइल की प्रतिलिपि बनाता है।
Invoke-MimikatzPowerShell का उपयोग करके मेमोरी में Mimikatz 2.0 को परावर्तित रूप से लोड करता है। डिस्क पर कुछ भी लिखे बिना क्रेडेंशियल्स डंप करने के लिए उपयोग किया जा सकता है। Mimikatz द्वारा प्रदान की गई किसी भी कार्यक्षमता के लिए उपयोग किया जा सकता है।
Get-Keystrokesदबाए गए कुंजियाँ, समय और सक्रिय विंडो को लॉग करता है।
Get-GPPPasswordसमूह नीति प्राथमिकताओं के माध्यम से धकेले गए खातों के लिए सादा-पाठ पासवर्ड और अन्य जानकारी प्राप्त करता है।
Get-GPPAutologonयदि समूह नीति प्राथमिकताओं के माध्यम से धकेला गया हो तो registry.xml से ऑटोलॉगन उपयोगकर्ता नाम और पासवर्ड प्राप्त करता है।
Get-TimedScreenshotएक फ़ंक्शन जो एक नियमित अंतराल पर स्क्रीनशॉट लेता है और उन्हें एक फ़ोल्डर में सहेजता है।
New-VolumeShadowCopyएक नई वॉल्यूम शैडो कॉपी बनाता है।
Get-VolumeShadowCopyसभी स्थानीय वॉल्यूम शैडो प्रतियों के डिवाइस पथों की सूची बनाता है।
Mount-VolumeShadowCopyएक वॉल्यूम शैडो कॉपी माउंट करता है।
Remove-VolumeShadowCopyएक वॉल्यूम शैडो कॉपी हटाता है।
Get-VaultCredentialस्पष्ट-पाठ वेब क्रेडेंशियल्स सहित विंडोज वॉल्ट क्रेडेंशियल ऑब्जेक्ट प्रदर्शित करता है।
Out-Minidumpएक प्रक्रिया का पूर्ण-मेमोरी मिनीडंप उत्पन्न करता है।
Get-MicrophoneAudioसिस्टम माइक्रोफ़ोन से ऑडियो रिकॉर्ड करता है और डिस्क पर सहेजता है
PowerShell के साथ सामान्य तबाही मचाएं।
Set-MasterBootRecordप्रूफ ऑफ कॉन्सेप्ट कोड जो आपकी पसंद के संदेश के साथ मास्टर बूट रिकॉर्ड को अधिलेखित करता है।
Set-CriticalProcessPowerShell से बाहर निकलने पर आपकी मशीन को ब्लू स्क्रीन करने का कारण बनता है।
लक्ष्य पर विशेषाधिकार बढ़ाने में मदद करने के लिए उपकरण।
PowerUpसामान्य विशेषाधिकार वृद्धि जाँचों का समाशोधन गृह, कुछ शस्त्रीकरण वैक्टर के साथ।
प्रवेश परीक्षण के टोही चरण में सहायता के लिए उपकरण।
Invoke-Portscanनियमित सॉकेट का उपयोग करके एक सरल पोर्ट स्कैन करता है, (काफी) ढीले ढंग से nmap पर आधारित।
Get-HttpStatusएक शब्दकोश फ़ाइल प्रदान करने पर निर्दिष्ट पथों के लिए HTTP स्थिति कोड और पूर्ण URL लौटाता है।
Invoke-ReverseDnsLookupDNS PTR रिकॉर्ड के लिए एक IP पता श्रेणी स्कैन करता है।
PowerViewPowerView फ़ंक्शनों की एक श्रृंखला है जो नेटवर्क और विंडोज डोमेन गणना और शोषण करती है।
प्रवेश परीक्षण के टोही चरण में सहायता के लिए उपयोग किए जाने वाले शब्दकोशों का एक संग्रह। शब्दकोश निम्नलिखित स्रोतों से लिए गए थे।
PowerSploit परियोजना और सभी व्यक्तिगत स्क्रिप्ट BSD 3-Clause लाइसेंस के अंतर्गत हैं, जब तक कि स्पष्ट रूप से अन्यथा न कहा गया हो।
विस्तृत उपयोग जानकारी के लिए प्रत्येक व्यक्तिगत स्क्रिप्ट में टिप्पणी-आधारित सहायता देखें।
इस मॉड्यूल को स्थापित करने के लिए, संपूर्ण PowerSploit फ़ोल्डर को अपने मॉड्यूल निर्देशिकाओं में से एक में ड्रॉप करें। डिफ़ॉल्ट PowerShell मॉड्यूल पथ $Env:PSModulePath पर्यावरण चर में सूचीबद्ध हैं।
डिफ़ॉल्ट प्रति-उपयोगकर्ता मॉड्यूल पथ है: "$Env:HomeDrive$Env:HOMEPATH\Documents\WindowsPowerShell\Modules" डिफ़ॉल्ट कंप्यूटर-स्तरीय मॉड्यूल पथ है: "$Env:windir\System32\WindowsPowerShell\v1.0\Modules"
मॉड्यूल का उपयोग करने के लिए, Import-Module PowerSploit टाइप करें
आयातित कमांड देखने के लिए, Get-Command -Module PowerSploit टाइप करें
यदि आप PowerShell v3 चला रहे हैं और आप 'क्या आप वास्तव में इंटरनेट से डाउनलोड की गई स्क्रिप्ट चलाना चाहते हैं' चेतावनी को हटाना चाहते हैं, तो एक बार जब आप PowerSploit को अपने मॉड्यूल पथ में रख दें, तो निम्न एक-लाइनर चलाएँ:
$Env:PSModulePath.Split(';') | % { if ( Test-Path (Join-Path $_ PowerSploit) ) {Get-ChildItem $_ -Recurse | Unblock-File} }
प्रत्येक व्यक्तिगत कमांड के लिए सहायता के लिए, Get-Help आपका मित्र है।
नोट: इस मॉड्यूल में शामिल उपकरण सभी इस प्रकार डिज़ाइन किए गए थे कि उन्हें व्यक्तिगत रूप से चलाया जा सके। उन्हें एक मॉड्यूल में शामिल करना बस बढ़ी हुई पोर्टेबिलिटी की ओर ले जाता है।
हमें योगदान चाहिए! यदि आपके पास PowerSploit के लिए एक शानदार विचार है, तो हम इसे जोड़ना पसंद करेंगे। नए जोड़ के लिए निम्नलिखित की आवश्यकता होगी:
PowerSploit में सभी योगदानकर्ताओं और भविष्य के योगदानकर्ताओं के लिए, मैं अनुरोध करता हूँ कि आप अपनी स्क्रिप्ट/मॉड्यूल लिखते समय इस शैली गाइड का पालन करें।