Invoke-WCMDump

Invoke-WCMDump Script de PowerShell para volcar credenciales de Windows desde el Administrador de Credenciales Invoke-WCMDump enumera las credenciales de Windows en el Administrador de Credenciales y luego extrae la información disponible de cada una. Las contraseñas se recuperan para credenciale...

Invoke-SessionHunter

Invoke-SessionHunter Recupera y muestra información sobre las sesiones de usuario activas en equipos remotos. No se requieren privilegios de administrador. La herramienta utiliza el servicio de registro remoto para consultar la sección del registro HKEYUSERS en los equipos remotos. Identifica y...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introducción Invoke-DOSfuscation es un framework de ofuscación de comandos de cmd.exe compatible con PowerShell v2.0+. Documento técnico: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Antecedentes...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts de PowerShell para comunicarse con un host remoto. El host remoto tendrá control total sobre el cliente y todos los comandos del sistema subyacente. Consulta los shells basados en: comando Invoke-Expression de PowerShell aquí, tuberías de proceso aquí. Probado con...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Ejecución remota de comandos O2OA RCE Ejecución remota de comandos CVE-2022-22916 O2OA es una solución de plataforma de desarrollo de sistemas de información empresarial de código abierto basada en el protocolo AGPL, que se basa en una arquitectura...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator is an open-source, cross-platform PowerShell module that helps generate obfuscated command-lines for common...

Invoke-Transfer

Invoke-Transfer PowerShell Clipboard Data Transfer Invoke-Transfer is a PowerShell tool that helps you to send files in highly restricted environments such as Citrix, RDP, VNC or Guacamole. You can send files in text format, in small Base64 encoded chunks or in plaintext. Additionally, you can...

Invoke-EDRChecker

Invoke-EDRChecker El script verificará los procesos en ejecución, los metadatos de procesos, las DLL cargadas en el proceso actual y los metadatos de cada DLL, los directorios de instalación comunes, los servicios instalados, el registro y los controladores en ejecución para detectar la presencia...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 Introducción Invoke-CradleCrafter es un generador y ofuscador de cunas de descarga remota de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2016, tras publicar Invoke-Obfuscation, continué actualizando mi hoja de cálculo de cunas de descarga remo...

invoke-antivm

Invoke-AntiVM v1.0 Introducción Invoke-AntiVM es un conjunto de módulos para realizar detección y huella digital de máquinas virtuales con exfiltración a través de PowerShell. Compatibilidad Ejecute el script check-compatibility.ps1 para verificar qué módulos o funciones son compatibles con la...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest For InfoSec work, using HTTPS is an incredibly handy mechanism for C2 and maneuver within target network space. Further PowerShell is an amazing productivity tool that can help an operator achieve dynamic results. A natural next conclusion is to combine the C2 channel...

Invoke-ADEnum

Invoke-ADEnum Auditoría y Enumeración de Active Directory Invoke-ADEnum es una herramienta de auditoría y enumeración diseñada para automatizar la recopilación de información de un entorno de Active Directory. Una de las características de Invoke-ADEnum es su capacidad para generar un Informe de...

Invoke-PSImage

Invoke-PSImage Codifica un script de PowerShell en los píxeles de un archivo PNG y genera un comando de una línea para ejecutarlo Invoke-PSImage toma un script de PowerShell y codifica los bytes del script en los píxeles de una imagen PNG. Genera un comando de una línea para ejecutar desde un...

Invoke-Stealth

Invoke-Stealth is a Simple & Powerful PowerShell Script Obfuscator. This tool helps you to automate the obfuscation process of any script written in PowerShell with different techniques. You can use any of them separately, together or all of them sequentially with ease, from Windows or Linux...

CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC A concise Proof-of-Concept showing how CVE-2025-54100 can lead to Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. Table of Contents What is CVE-2025-54100? How the PoC Works Quick Start Triggering From a Victim...

LightMe

LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...

Invoke-SocksProxy

Invoke-SocksProxy Crea un proxy Socks local o 'inverso' utilizando powershell. El proxy local es un simple proxy Socks 4/5. El proxy inverso crea un túnel TCP iniciando conexiones SSL salientes que pueden atravesar el proxy del sistema. El túnel puede entonces usarse como un proxy socks en el hos...

Invoke-DNSteal

Invoke-DNSteal es un exfiltrador de datos DNS simple y personalizable. Esta herramienta te ayuda a exfiltrar datos a través del protocolo DNS sobre UDP y TCP, y te permite controlar el tamaño de las consultas mediante un retardo aleatorio. Además, permite evitar detecciones usando dominios...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...