365Inspect

Propósito Avanzar el estado de la seguridad de Microsoft 365 mediante la creación de un script de PowerShell que automatice la evaluación de seguridad de los entornos de Microsoft 365. Soteria Inspect Soteria Inspect nace del proyecto 365Inspect y es la solución SaaS de Soteria para ayudar a...

Invoke-WCMDump

Invoke-WCMDump Script de PowerShell para volcar credenciales de Windows desde el Administrador de Credenciales Invoke-WCMDump enumera las credenciales de Windows en el Administrador de Credenciales y luego extrae la información disponible de cada una. Las contraseñas se recuperan para credenciale...

Phirautee

Phirautee Un virus criptográfico de prueba de concepto para concienciar a los usuarios sobre ataques e implicaciones de los ransomware. Phirautee está escrito puramente en PowerShell y no requiere bibliotecas de terceros. Esta herramienta roba información, mantiene los datos de una organización...

cromos

Cromos Cromos is a tool for downloading legitimate extensions of the Chrome Web Store and inject codes in the background of the application and more cromos create executable files to force installation via PowerShell for example, and also upload files to dropbox to host the malicious files...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 UPDATE June 2 2021 : Microsoft has released an advisory on CVE-2021-34527, correctly terming that specific identifier as the PrintNightmare vulnerability exploit. Previously, the community was assuming...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

Analysis

Detection Engineering Notes and Analysis This repository documents hands on detection research based on lab testing, log analysis, and real SOC workflows. The focus is on how attacker techniques actually appear in logs, what detection logic works in practice, what fails, and where false positives...

FakeImageExploiter

FakeImageExploiter v1.4 - puerta trasera images.jpg.ps1 Nombre clave: Metamorphosis Versión: v1.4 Estable Autor: pedro ubuntu r00t-3xp10it Distribuciones soportadas: Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollado @2017 Aviso legal: El autor no se hace...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Introducción Revoke-Obfuscation es un framework de detección de ofuscación de PowerShell compatible con PowerShell v3.0+. Autores Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Investigación Artículo:...

NorkNork

NorkNork - Herramienta para identificar cargas útiles de persistencia de Empire https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ ACERCA DE: Este script fue diseñado para identificar cargas útiles de persistencia de Powershell Empire en sistemas Windows. Actualmente sopor...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la Directiva NIS2...

shells

Shellz Un script para generar revshells comunes rápida y fácilmente. Especialmente útil cuando se necesitan revshells de PowerShell y Python, que pueden ser un dolor de cabeza para formatear correctamente. Revshells de PowerShell Muestra [email protected], sobre el prompt y el directorio de...

DFIR-O365RC

Tabla de contenidos: 1. Descripción del módulo 2. Instalación y requisitos 1. Usando Docker 2. Instalación manual 3. Gestión de la aplicación DFIR-O365RC 1. Creación de la aplicación 2. Actualización de la aplicación 3. Eliminación de la aplicación 4. Requisitos de permisos y licencias 5. Funcion...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

Amnesiac

Amnesiac Amnesiac es un framework de post-explotación diseñado para ayudar en el movimiento lateral dentro de entornos de Active Directory. Amnesiac se está desarrollando para cubrir un vacío en sistemas operativos Windows, donde los frameworks de post-explotación no están fácilmente disponibles ...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder enumera las entradas CLSID y AppID del registro de Windows para identificar objetos COM asociados con servicios de Windows a través del valor LocalService. La función correlaciona estas entradas, exporta los resultados a un archivo CSV e intenta la activación COM...

fleet-cve-scanner

fleet-cve-scanner Un escáner de CVE de código abierto y script único para flotas gestionadas por RMM. PowerShell 7 puro, sin agentes, sin dispositivos, sin tarifas de licencia. Responde una pregunta por cada pieza de software en cada endpoint que gestionas: ¿la versión instalada se sabe vulnerabl...

ADModule

ADModule DLL firmada por Microsoft para el módulo de PowerShell ActiveDirectory Solo una copia de seguridad del módulo de PowerShell ActiveDirectory de Microsoft de Server 2016 con RSAT y el módulo instalado. El DLL generalmente se encuentra en esta ruta:...

mimikittenz

mimikittenz mimikittenz is a post-exploitation powershell tool that utilizes the Windows function ReadProcessMemory in order to extract plain-text passwords from various target processes. mimikittenz can also easily extract other kinds of juicy info from target processes using regex patterns...

doublehop

Doublehop Esta herramienta tiene como objetivo ayudar a utilizar PowerShell Remoting / WinRM para ejecutar comandos de PowerShell en hosts remotos mediante la técnica de doble salto de WinRM. Esta herramienta asume que tienes acceso a la red interna y a la CLI. Uso doublehop Usage: -c string...