i-am-jakoby/powershell-for-hackersEste repositório é uma coleção de funções powershell que todo hacker deveria conhecer.
Atualmente sou o colaborador de payloads nº 1 da Hak5. Decidi criar este repositório para compartilhar todas as funções que criei para desenvolver meus payloads. Com o objetivo de construir este repositório junto com outros hackers de mentalidade semelhante. 😈
Para enviar sua própria função, use este TEMPLATE
O arquivo deve ser salvo como um arquivo .md e depois envie um pull request para revisão.
PowerShell to DuckyScript Converter<--- Use para formatar seus scripts PS em payloads DuckyScript prontos para uso
Esta é uma coleção de funções do PowerShell que devem ser adicionadas ao seu arsenal. Se você está procurando escrever seus próprios payloads, sinta-se à vontade para consultar esta coleção de funções que reunimos aqui.
🧬
| Função | Descrição |
|---|---|
| UAC-Bypass | Usado para executar qualquer comando com privilégios de administrador, ignorando completamente o UAC. |
| Funções | Descrição |
|---|
| Detect Mouse Movement | Usado para descobrir se o alvo se afastou ou voltou para o PC. |
| Set-Volume | Usado para definir o volume do PC do alvo. |
| PlaySound | Usado para reproduzir um arquivo de som na janela do console. |
| Minimize-Apps | Usado para minimizar todos os aplicativos na tela do seu alvo. |
| Set-WallPaper | Usado para alterar o papel de parede da área de trabalho do alvo. |
| Hide-Msg | Usar esteganografia para esconder uma mensagem secreta em uma imagem. |
| MsgBox | Use esta função para criar uma caixa de mensagem pop-up genérica. |
| Speak | Usado para converter texto em fala e falar através dos alto-falantes do alvo. |
| Clean-Exfil | Esta função serve para apagar qualquer vestígio seu depois de causar estragos no seu alvo. |
| If-Admin | Esta função serve para testar se o alvo é um administrador. Se $True, executar uma função secundária. |
| Invoke-WebRequest | Esta função é usada para baixar ou fazer upload de arquivos ou dados. |
| NS-Lookup | Esta função é usada para baixar e executar payloads a partir de registros DNS TXT. |
| DropBox-Upload | Esta função é usada para fazer upload de arquivos "adquiridos" para o Dropbox. |
| Discord-Upload | Esta função é usada para fazer upload de arquivos "adquiridos" para o Discord. |
| PowerShell-2-Batch | Esta função é usada para converter scripts PowerShell em um arquivo .BAT. |
| B64-text | Estas funções são usadas para codificar/decodificar scripts em Base64. |
| B64-img | Estas funções são usadas para codificar/decodificar imagens em Base64. |
| TXT-img | Esta função é usada para converter um documento do Word em uma imagem. |
| Abuse-CapsLock | Use o Caps Lock como indicador do progresso do script. |
| Add-Network | Use esta função para adicionar um perfil de rede ao PC do alvo. Pode ser SEGURA ou ABERTA. |
| Wifi-Pass | Use estas funções para enumerar o Wi-Fi do alvo e obter as senhas das redes Wi-Fi. |
| Get-GeoLocation | Use esta função para obter a localização geográfica do alvo. |
| Get-BrowserData | Use esta função para obter o histórico e os favoritos dos navegadores. |
