I-Am-Jakoby/PowerShell-for-Hackers
این مجموعه ابزاری قدرتمند برای هکرهای سیاه پوش و متخصصان امنیت سایبری است که می‌خواهند از PowerShell به عنوان یک ابزار حرفه‌ای در حملات، جمع‌آوری اطلاعات و دور زدن سیستم‌های امنیتی استفاده کنند.
کاربرد:
این ریپو شامل توابع و اسکریپت‌های PowerShell است که به هکرها کمک می‌کند تا در محیط‌های ویندوزی فعالیت‌هایی مثل اجرا از حافظه، دور زدن آنتی‌ویروس، جمع‌آوری اعتبارنامه‌ها و حرکت جانبی در شبکه را انجام دهند.
در چه شرایطی بهتره استفاده شود؟
وقتی به دسترسی دستوری در سیستم ویندوزی داری و نمی‌خواهی فایلی روی دیسک بنویسی، این اسکریپت‌ها با اجرای در حافظه (in-memory execution) خیلی کارآمد می‌شن. همچنین برای تست نفوذ در شبکه‌های سازمانی و دور زدن سیستم‌های EDR و AV مناسب است.
چند مثال از موارد استفاده
اجرای شل کد بدون نوشتن فایل روی دیسک با استفاده از Invoke-ReflectivePEInjection
استخراج رمزهای عبور از حافظه با ابزارهایی مثل Invoke-Mimikatz
جمع‌آوری اطلاعات از سیستم هدف مثل کاربران، گروه‌ها و اشتراک‌های شبکه
ایجاد پشتیبانی از راه دور با reverse shell بدون تشخیص توسط آنتی‌ویروس
- ##PowerShell
- ##Hacking
- ##RedTeam
- ##PenetrationTesting
- ##CyberSecurity
- ##EthicalHacking
- ##WindowsExploitation
- ##InMemoryExecution
- ##PostExploitation
- ##SecurityResearch