meterpeter

Autor: @r00t-3xp10it Versión publicada: v2.10.14 Distribuciones compatibles: Windows x86|x64, Linux Inspirado en el trabajo de: '@ZHacker13 - ReverseTCPShell' :octocat: Lista de navegación rápida Descripción del proyecto Lista de módulos disponibles Última versión de Meterpeter C2 Cómo usar - En...

Azur3Alph4

Azur3Alph4 Acerca de Azur3Alph4 es un módulo de PowerShell que automatiza tareas de equipo rojo para operaciones con objetivos. Este módulo se sitúa en una posición posterior a una brecha RCE logrado. La extracción de tokens y muchas otras herramientas no se ejecutarán correctamente sin comenzar...

VBoxCloak

VBoxCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales Windows de VirtualBox de malware que pueda estar intentando evadir el análisis. Garantizado para reducir tus puntuaciones de pafish al menos unos cuantos puntos ; El script logra esto...

PSPKIAudit

PSPKIAudit Kit de herramientas de PowerShell para auditar Active Directory Certificate Services AD CS. Está construido sobre el kit de herramientas PSPKI Microsoft Public License de PKISolution. Este repositorio contiene una versión más reciente de PSPKI que la disponible en PSGallery consulte el...

PowerPriv

PowerPriv DESCRIPCIÓN Una implementación en PowerShell de PrivExchange por @dirkjan código original aquí: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Útil para entornos en los que no se pueden ejecutar aplicaciones basadas en Python, se tienen credenciales de usuario o no...

WinPwn

Patrocinado por WinPwn En muchas pruebas de penetración internas anteriores, a menudo tuve problemas con los scripts existentes de Reconocimiento/Explotación en Powershell debido a la falta de soporte de proxy. También solía ejecutar los mismos scripts uno tras otro para obtener información sobre...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPTION This script will parse all the channels of events from the win-event log to extract all the log relatives to AppLocker. The script will gather all the important pieces of information relative to the events for forensic or threat-hunting purposes, or even in order...

Win-PortFwd

Win-PortFwd Script de Powershell para configurar el reenvío de puertos de Windows usando el cliente nativo netsh Instalación: git clone https://github.com/deepzec/Win-PortFwd.git Uso: .\win-portfwd.ps1 o powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Ejemplo : Nota: Est...

Shellcode-Encryptor

ShellcodeEncryptor Un simple cifrador/descifrador/ejecutor de shellcode para evadir antivirus. Nota: He rehecho completamente el flujo de trabajo para la evasión, he descubierto que inyectar el binario en memoria usando PowerShell es el método más efectivo. Propósito Generar un binario .Net que...

PoshC2_Old

TENGA EN CUENTA QUE ESTE REPOSITORIO NO SE ESTÁ ACTUALIZANDO ACTIVAMENTE PERO SIGUE SIENDO TOTALMENTE FUNCIONAL - TODO EL TRABAJO FUTURO DE C2SERVER/IMPLANT SE ESTÁ LLEVANDO A CABO EN LA VERSIÓN PYTHON DE PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 es un framework de C2 consciente...

PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

Get-PDInvokeImports

Get-PDInvokeImports Descripción: Get-PDInvokeImports es una herramienta módulo de PowerShell capaz de realizar la detección automática del uso de P/Invoke, Dynamic P/Invoke y D/Invoke en un ensamblado. Muestra todas las ubicaciones desde donde se hace referencia a ellos y exporta todo a...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

Powershell-C2

Powershell-C2 Este ataque se deriva de mi Powershell Payload Excel Delivery, pero utiliza un método realmente interesante para el comando y control/persistencia en el equipo. Puedes encontrar un tutorial aquí:...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Puerto de PowerShell de la versión original en Python de CVE-2022-22965 por colincowie. Instalación: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content Uso: Injects fil...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Autor: Cn33liz y Skons Versión: 2.6 Licencia: BSD 3-Clause ¿Qué es? p0wnedShell es una aplicación host ofensiva de PowerShell escrita en C que no depende de powershell.exe sino que ejecuta comandos y funciones de PowerShell dentro de un...

PeekABoo

PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...

PowEnum

PowEnum Los probadores de penetración comúnmente enumeran datos de AD – proporcionando conciencia situacional del dominio y ayudando a identificar objetivos blandos. PowEnum ayuda a automatizar la vista cartológica de su dominio objetivo. PowEnum ejecuta funciones comunes de PowerSploit Powerview...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 1, Preparar las máquinas: kali 192.168.232.129, windows10 192.168.232.128 2, Versión de keepass: 2.53 2, Principio: modificando el archivo de configuración de keepass KeePass.config.xml, se añade ...