Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introducción Invoke-DOSfuscation es un framework de ofuscación de comandos de cmd.exe compatible con PowerShell v2.0+. Documento técnico: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Antecedentes...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts de PowerShell para comunicarse con un host remoto. El host remoto tendrá control total sobre el cliente y todos los comandos del sistema subyacente. Consulta los shells basados en: comando Invoke-Expression de PowerShell aquí, tuberías de proceso aquí. Probado con...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator is an open-source, cross-platform PowerShell module that helps generate obfuscated command-lines for common...

Invoke-BSOD

Invoke-BSOD Para cuando quieras que una computadora termine - ¡sin admin! Método BSOD de aquí: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Un script de PowerShell para inducir una Pantalla Azul de la Muerte BSOD sin privilegios ...

Invoke-Transfer

Invoke-Transfer Transferencia de datos del portapapeles con PowerShell Invoke-Transfer es una herramienta de PowerShell que te ayuda a enviar archivos en entornos altamente restringidos como Citrix, RDP, VNC o Guacamole. Puedes enviar archivos en formato de texto, en pequeños fragmentos codificad...

Invoke-SessionHunter

Invoke-SessionHunter Recupera y muestra información sobre las sesiones de usuario activas en equipos remotos. No se requieren privilegios de administrador. La herramienta utiliza el servicio de registro remoto para consultar la sección del registro HKEYUSERS en los equipos remotos. Identifica y...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest For InfoSec work, using HTTPS is an incredibly handy mechanism for C2 and maneuver within target network space. Further PowerShell is an amazing productivity tool that can help an operator achieve dynamic results. A natural next conclusion is to combine the C2 channel...

Invoke-EDRChecker

Invoke-EDRChecker El script verificará los procesos en ejecución, los metadatos de procesos, las DLL cargadas en el proceso actual y los metadatos de cada DLL, los directorios de instalación comunes, los servicios instalados, el registro y los controladores en ejecución para detectar la presencia...

Invoke-ADEnum

Invoke-ADEnum Auditoría y Enumeración de Active Directory Invoke-ADEnum es una herramienta de auditoría y enumeración diseñada para automatizar la recopilación de información de un entorno de Active Directory. Una de las características de Invoke-ADEnum es su capacidad para generar un Informe de...

Invoke-PSImage

Invoke-PSImage Codifica un script de PowerShell en los píxeles de un archivo PNG y genera un comando de una línea para ejecutarlo Invoke-PSImage toma un script de PowerShell y codifica los bytes del script en los píxeles de una imagen PNG. Genera un comando de una línea para ejecutar desde un...

invoke-antivm

Invoke-AntiVM v1.0 Introducción Invoke-AntiVM es un conjunto de módulos para realizar detección y huella digital de máquinas virtuales con exfiltración a través de PowerShell. Compatibilidad Ejecute el script check-compatibility.ps1 para verificar qué módulos o funciones son compatibles con la...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

Invoke-LinkSpray

Invoke-LinkSpray Powershell script to create malicious SMB or WebDAV links to steal NTLM authentication. Takes UNC or local folder paths from a file specified by the -ShareList parameter. Optionally, -Depth can be used to specify how many folders to recurse when creating URL files. Also supports ...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 Introducción Invoke-CradleCrafter es un generador y ofuscador de cunas de descarga remota de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2016, tras publicar Invoke-Obfuscation, continué actualizando mi hoja de cálculo de cunas de descarga remo...

Invoke-DNSteal

Invoke-DNSteal es un exfiltrador de datos DNS simple y personalizable. Esta herramienta te ayuda a exfiltrar datos a través del protocolo DNS sobre UDP y TCP, y te permite controlar el tamaño de las consultas mediante un retardo aleatorio. Además, permite evitar detecciones usando dominios...

Invoke-Stealth

Invoke-Stealth es un ofuscador de scripts de PowerShell simple y potente. Esta herramienta te ayuda a automatizar el proceso de ofuscación de cualquier script escrito en PowerShell con diferentes técnicas. Puedes usar cualquiera de ellas por separado, juntas o todas secuencialmente con facilidad,...

LightMe

LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y comencé a catalogar las diversas formas de lograr...

CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC A concise Proof-of-Concept showing how CVE-2025-54100 can lead to Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. Table of Contents What is CVE-2025-54100? How the PoC Works Quick Start Triggering From a Victim...

Invoke-SocksProxy

Invoke-SocksProxy Crea un proxy Socks local o 'inverso' utilizando powershell. El proxy local es un simple proxy Socks 4/5. El proxy inverso crea un túnel TCP iniciando conexiones SSL salientes que pueden atravesar el proxy del sistema. El túnel puede entonces usarse como un proxy socks en el hos...