CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC A concise Proof-of-Concept showing how CVE-2025-54100 can lead to Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. Table of Contents What is CVE-2025-54100? How the PoC Works Quick Start Triggering From a Victim...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un módulo de PowerShell para la caza de amenazas a través de registros de eventos de Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Los archivos EVTX de muestra están en el directorio .\evtx Not...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...

nopowershell

NoPowerShell NoPowerShell is a tool implemented in C which supports executing PowerShell-like commands while remaining invisible to any PowerShell logging mechanisms. This .NET Framework 2 compatible binary can be loaded in Cobalt Strike to execute commands in-memory. No...

xeca

xeca xeca es un proyecto que crea payloads de PowerShell cifrados con fines ofensivos. También es posible crear shellcode independiente de la posición a partir de archivos DLL. Nota: Coloca tu bypass de AMSI personalizado en src/assets/amsi-bypass.ps1. Tabla de Contenidos xeca Instalación Cómo...

FudgeC2

FudgeC2 FudgeC2 es una plataforma C2 en Powershell diseñada para facilitar la colaboración en equipo y la línea de tiempo de campañas, presentada en BlackHat Arsenal USA 2019. Su objetivo es ayudar a los clientes a comprender mejor las actividades del equipo rojo, brindándoles un detalle más...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 For detail inormatin about Follina-MSDT-Vulnerability-CVE-2022-30190- visit...

Posh-SSH

Posh-SSH Descripción Módulo de Windows PowerShell que utiliza una versión personalizada de la biblioteca SSH.NET para proporcionar funcionalidad básica de SSH en PowerShell. El propósito principal del módulo es facilitar la automatización de acciones en uno o varios servidores Linux con SSH...

CVE-2025-5777

Gracias a WatchTowr y Nocerainfosec por los excelentes POCS. Esta es una versión de PowerShell que era necesaria en nuestro entorno...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

GoAround

GoAround Una herramienta que permite generar bypasses de AMSI y la ofuscación automática de scripts de PowerShell utilizando tres métodos de ofuscación diferentes. GoAround está licenciado bajo la licencia MIT. Consulte LICENSE para obtener más información. GoAround Descargo de responsabilidad...

CVE-2025-30406

Parte 1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

PowerTools

¡PowerTools ahora está obsoleto! PowerView y PowerUp se han movido al repositorio PowerSploit bajo ./Recon/ y ./Privesc/ respectivamente. PowerPick moverá las ubicaciones del repositorio pronto de vuelta a su hogar original. PewPewPew ya no tiene soporte. No se aceptarán solicitudes de extracción...

WinPwn

Sponsored by WinPwn In many past internal penetration tests I often had problems with the existing Powershell Recon / Exploitation scripts due to missing proxy support. I also often ran the same scripts one after the other to get information about the current system and/or the domain. To automate...

CVE-2020-1350

CVE-2020-1350 Escáner y mitigador para CVE-2020-1350 Cómo ejecutar: 1- Ejecutar como Administrador en la línea de comandos de Windows. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

CVE-2023-23397-Patch

CVE-2023-23397 Parche de Windows Update Script de PowerShell para el parche CVE-2023-23397 para Windows 10 y 11 Esta versión del script le permite comprobar si su dispositivo tiene los parches enviados más recientes para el último exploit de Microsoft. Si las actualizaciones de seguridad no se...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

Powershell-RAT

Powershell-RAT Backdoor basado en Python que utiliza Gmail para exfiltrar datos como archivo adjunto de correo electrónico. Este RAT ayudará a alguien durante compromisos de equipo rojo a poner una puerta trasera en cualquier máquina Windows. Rastrea la actividad del usuario mediante captura de...

Invoke-LinkSpray

Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...

CyberPipe

CyberPipe v5.3 anteriormente CSIRT-Collect Un script de PowerShell fácil de usar para recolectar evidencia forense de memoria y disco en investigaciones DFIR. Funciones: 🐏 Capturar una imagen de memoria con MAGNET DumpIt soporta x86, x64 y ARM64 o MAGNET RAM Capture para sistemas heredados. 💻...