powershell-reverse-tcp

PowerShell Reverse TCP Scripts de PowerShell para comunicarse con un host remoto. El host remoto tendrá control total sobre el cliente y todos los comandos del sistema subyacente. Consulta los shells basados en: comando Invoke-Expression de PowerShell aquí, tuberías de proceso aquí. Probado con...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

PsMapExec

PsMapExec 🚀 ¿Qué es PsMapExec? PsMapExec es un framework de post-explotación basado en PowerShell, fuertemente inspirado en las conocidas herramientas CrackMapExec / NetExec. Trae la apariencia y funcionalidad familiar de estas herramientas a PowerShell nativo con su propio arsenal de mejoras. Es...

exe2powershell

exe2powershell exe2powershell - exe2bat renacido para Windows moderno exe2bat renacido en exe2powershell para Windows moderno exe2powershell se utiliza para convertir cualquier archivo binario .exe a un archivo BAT. El archivo BAT resultante contiene solo comandos "echo" y finalmente un comando d...

PS2EXE

Repositorio libre de IA - la inteligencia artificial está matando la creatividad y nuestra naturaleza PS2EXE Refinamiento del gran script de Ingo Karstein con soporte GUI. La salida y entrada GUI se activan con un solo interruptor, se generan ejecutables reales de Windows. Compila solo scripts...

CVE-2025-55319-PoC

Referencia: CVE-2025-55319 Extensión de prueba de concepto para VS Code .vsix para el desafío HTB "Checkpoint". Una vez instalada, la extensión se autoactiva y lanza un shell inverso de PowerShell oculto de vuelta al atacante. ⚠️ Solo uso autorizado. Este es un artefacto de CTF/laboratorio. Solo...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass de Autenticación a Ejecución Remota de Código CVE-2022-25226 Autor: krill-x7 Referencia: https://fluidattacks.com/advisories/sinatra Descripción general ThinVNC 1.0b1 contiene una vulnerabilidad de omisión de autenticación CVE-2022-25226 que permite a atacantes remotos...

Conveigh

Conveigh Conveigh es una herramienta de detección de suplantación LLMNR/NBNS para Windows PowerShell. Función Invoke-Conveigh La función principal de detección de suplantación LLMNR/NBNS de Conveigh. Requisitos de privilegios: Shell de Administrador elevado Características: Genera y envía...

nimrm

nimrm Cliente de shell WinRM nativo escrito en Nim Versión 1.2.0 · Autor Chokri Hammedi blue0x1 · Licencia MIT Aviso legal nimrm está destinado a la administración legítima, las pruebas de seguridad y la investigación en sistemas que usted posee o para los que tiene permiso explícito de acceso. E...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...

BTPS-SecPack

El Paquete de Seguridad PowerShell del Equipo Azul Usar Microsoft Teams para Alertas en Lugar de Correo Electrónico Si deseas usar Microsoft Teams para enviar alertas en lugar de usar correo electrónico, deberás cargar la rama microsoft-teams de este repositorio, que tiene las modificaciones para...

PowershellKerberos

PowershellKerberos Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso Gracias a @BRIPWN YouTube Injector.ps1 Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo: Puedes leer el ticket desde un archivo kirbi modo 1 Puedes leer el ticket...

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

PowEnum

PowEnum Los probadores de penetración comúnmente enumeran datos de AD – proporcionando conciencia situacional del dominio y ayudando a identificar objetivos blandos. PowEnum ayuda a automatizar la vista cartológica de su dominio objetivo. PowEnum ejecuta funciones comunes de PowerSploit Powerview...

morphHTA

Descargo de responsabilidad Como de costumbre, este código y herramienta no deben utilizarse con fines maliciosos. Escrito por Vincent Yiu del equipo ActiveBreach de MDSec Consulting. Se permite la modificación del código con créditos al autor. La investigación sobre monikers COM de Explorer y...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

AD_Enumeration_Hunt

ADEnumerationHunt Descripción ¡Bienvenido al AD Pentesting Toolkit! Este repositorio contiene una colección de scripts y comandos de PowerShell que se pueden utilizar para pruebas de penetración y evaluación de seguridad de Active Directory AD. Los scripts cubren varios aspectos del enumeración d...

Grouper

Grouper NO USES MÁS GROUPER. ¡USA GROUPER2! https://github.com/l0ss/Grouper2 Un script de PowerShell para ayudar a encontrar configuraciones vulnerables en la Directiva de Grupo de Active Directory. Foto de Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

PowerShx

SharpShx Ejecución de PowerShell no administrada usando DLLs o un ejecutable independiente. Introducción PowerShx es una reescritura y expansión del proyecto PowerShdll. PowerShx proporciona funcionalidades para evadir AMSI y ejecutar PS Cmdlets. Funcionalidades Ejecutar PowerShell con DLLs usand...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script de Powershell para ejecutar y determinar si un dispositivo específico ha sido parcheado para CVE-2019-0708. Esto comprueba si el archivo termdd.sys se ha actualizado correctamente y se encuentra en un nivel de versión igual o superior a las versiones...