这个仓库汇集了每个黑客都应该知道的 powershell 函数。

我目前是 Hak5 排名第一的 payload 贡献者。我决定创建这个仓库,分享我为开发 payload 而设计的所有函数。 目标是与其他志同道合的黑客一起建设这个仓库。😈
要提交你自己的函数,请使用此 模板
文件必须保存为 .md 文件,然后提交拉取请求以供审查。
PowerShell to DuckyScript Converter<--- 用于将你的 PS 脚本格式化为可直接使用的 DuckyScript Payload

这是一组应加入你武器库的 PowerShell 函数。 如果你想编写自己的 payload, 请随意参考我们在此收集的函数集合。
🧬
| 函数 | 描述 |
|---|---|
| Detect Mouse Movement | 用于检测目标是否离开或回到电脑前。 |
| Set-Volume | 用于设置目标电脑的音量。 |
| PlaySound | 用于从控制台窗口播放声音文件。 |
| Minimize-Apps | 用于最小化目标屏幕上的所有应用程序。 |
| Set-WallPaper | 用于更改目标桌面壁纸。 |
| Hide-Msg | 使用隐写术将秘密消息隐藏在图像中。 |
| MsgBox | 使用此函数创建通用的弹出消息框。 |
| Speak | 用于将文本转换为语音,并通过目标扬声器说话。 |
| Clean-Exfil | 此函数用于在目标上造成破坏后抹去你的所有痕迹。 |
| If-Admin | 此函数用于测试目标是否具有管理员权限,如果 $True 则运行第二个函数。 |
| Invoke-WebRequest | 此函数用于下载或上传文件、数据。 |
| NS-Lookup | 此函数用于从 DNS TXT 记录下载并执行 payload。 |
| 函数 | 描述 |
|---|---|
| UAC-Bypass | 用于以管理员权限运行任何命令,完全绕过 UAC。 |
(回到顶部)
| DropBox-Upload | 此函数用于将“获取”的文件上传到 Dropbox。 |
| Discord-Upload | 此函数用于将“获取”的文件上传到 Discord。 |
| PowerShell-2-Batch | 此函数用于将 PowerShell 脚本转换为 .BAT 文件。 |
| B64-text | 这些函数用于以 Base64 编码/解码脚本。 |
| B64-img | 这些函数用于以 Base64 编码/解码图像。 |
| TXT-img | 此函数用于将 Word 文档转换为图像。 |
| Abuse-CapsLock | 使用 CapsLock 作为脚本执行进度的指示器。 |
| Add-Network | 使用此函数向目标电脑添加网络配置文件。可以是 SECURED 或 OPEN。 |
| Wifi-Pass | 使用这些函数枚举目标的 WiFi 并获取其 WiFi 密码。 |
| Get-GeoLocation | 使用此函数获取目标的地理位置。 |
| Get-BrowserData | 使用此函数从浏览器获取历史记录和书签 |