FarsightAD

FarsightAD Tabla de contenidos FarsightAD Tabla de contenidos Descripción Requisito previo Uso básico Cmdlets de AD Hunting Demo Detección de objetos total/parcialmente ocultos Agradecimientos Gracias Autor Licencia Descripción FarsightAD es un script de PowerShell que tiene como objetivo ayudar ...

NorkNork

NorkNork - Herramienta para identificar cargas útiles de persistencia de Empire https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ ACERCA DE: Este script fue diseñado para identificar cargas útiles de persistencia de Powershell Empire en sistemas Windows. Actualmente sopor...

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

Trawler

Dragado de Windows para Persistencia ¿Qué es? Trawler es un script de PowerShell diseñado para ayudar a los respondedores de incidentes a descubrir posibles indicadores de compromiso en hosts Windows, centrado principalmente en mecanismos de persistencia que incluyen tareas programadas, servicios...

ubuntils

ubuntils Forensic triage for live Ubuntu systems — automated artifact collection, persistence detection, and guided remediation in under 5 seconds. The Problem When you suspect a Linux system is compromised, the first 30-40 minutes are usually spent running the same ten commands in sequence: chec...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

Hunting for signs of persistence in the cloud: an IR guide following the CircleCI incident

Learn how to detect malicious persistence techniques in AWS, GCP & Azure after potential initial compromise, like with the CircleCI incident...