DNS-Shell

DNS-shell DNS-Shell es un Shell interactivo a través del canal DNS. El servidor está basado en Python y puede ejecutarse en cualquier sistema operativo que tenga Python instalado, el payload es un comando de PowerShell codificado. Entendiendo DNS-Shell El payload se genera cuando se invoca el...

PsMapExec

PsMapExec 🚀 ¿Qué es PsMapExec? PsMapExec es un framework de post-explotación basado en PowerShell, fuertemente inspirado en las conocidas herramientas CrackMapExec / NetExec. Trae la apariencia y funcionalidad familiar de estas herramientas a PowerShell nativo con su propio arsenal de mejoras. Es...

Invoke-BSOD

Invoke-BSOD Para cuando quieras que una computadora termine - ¡sin admin! Método BSOD de aquí: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Un script de PowerShell para inducir una Pantalla Azul de la Muerte BSOD sin privilegios ...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...

follina_cve_2022-30190

follinacve2022-30190 Una prueba de concepto para CVE-2022-30190 follina. usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

PS2EXE

Repositorio libre de IA - la inteligencia artificial está matando la creatividad y nuestra naturaleza PS2EXE Refinamiento del gran script de Ingo Karstein con soporte GUI. La salida y entrada GUI se activan con un solo interruptor, se generan ejecutables reales de Windows. Compila solo scripts...

FudgeC2

FudgeC2 FudgeC2 es una plataforma C2 en Powershell diseñada para facilitar la colaboración en equipo y la línea de tiempo de campañas, presentada en BlackHat Arsenal USA 2019. Su objetivo es ayudar a los clientes a comprender mejor las actividades del equipo rojo, brindándoles un detalle más...

DSCourier_BOF

DSCourier BOF Esta es una implementación BOF del proyecto DSCourier de Dylan Davis y Matthew Schramm. Utiliza la interfaz COM de WinGet para ejecutar código arbitrario de PowerShell en un proceso firmado y de confianza de Microsoft. Su blog de investigación completo se encuentra aquí. A diferenci...

SessionGopher

Copyright 2017 FireEye, created by Brandon Arvanaghi @arvanaghi Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by...

PSRansom

PSRansom PSRansom es un simulador de ransomware en PowerShell con capacidades de servidor C2. Esta herramienta te ayuda a simular el proceso de cifrado de un ransomware genérico en cualquier sistema con PowerShell instalado. Gracias al servidor C2 integrado, puedes exfiltrar archivos y recibir...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...

chaps

CHAPS: Scripts de PowerShell para Evaluación de Endurecimiento de Configuración CHAPS es un conjunto de scripts de solo lectura para verificar la configuración de seguridad del sistema Windows donde no se puede instalar software de evaluación adicional como Microsoft Policy Analyzer o herramienta...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

OffsetInspect

OffsetInspect Un conjunto de herramientas PowerShell de memoria limitada para inspección de desplazamientos de bytes, correlación de fuentes, comparación binaria y análisis de límites de detección defensiva. OffsetInspect responde una pregunta práctica de analista: ¿Qué contenido está presente en...

BYOSI

BYOSI Evade los EDR de la manera simple, sin tocar ninguna de las API que interceptan. Teoría He notado que la mayoría de los EDR no escanean los archivos de scripting, tratándolos simplemente como archivos de texto. Si bien esto puede ser desafortunado para ellos, es una oportunidad para que...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...