CVE-2021-34470scanner

CVE-2021-34470scanner Un script de Powrshell para escanear CVE-2021-34470...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution CVE-2014-6287 Rewrite of Pergyz 49584.py to return an x64 PowerShell Reverse Shell Usage $ python3 hfs-2-3-exploit.py Supply variables when prompted, auto starts Netcat for you...

PENeL

PENeL - PowerShell con Biblioteca .NET Incrustada Programa que prepara una biblioteca DLL .NET para ejecutarse incrustada en un script de PowerShell Creado por: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Descargo de responsabilidad Este código se crea y mantiene...

PoshSecFramework

PoshSec Framework For the Scripts and Modules to work, please refer to the below documentation. The PoshSec Framework or PSF is a graphical front end utility for running PowerShell scripts, modules, and cmdlets. The PSF exposes parts of it's interface to PowerShell within the individualized...

PowerProxy

PowerProxy Proxy SOCKS de PowerShell con capacidades de proxy inverso. PowerProxy está escrito pensando en los probadores de penetración. La funcionalidad de proxy inverso es una prioridad, para atravesar redes que bloquean conexiones entrantes. Las conexiones de proxy inverso están cifradas por...

PowerZure

Para una lista de funciones, su uso y más, consulta https://powerzure.readthedocs.io ¿Qué es PowerZure? PowerZure es un proyecto de PowerShell creado para evaluar y explotar recursos dentro de la plataforma en la nube de Microsoft, Azure. PowerZure fue creado a partir de la necesidad de un...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, redefine las automatizaciones de DFIR" Creado y mantenido por: Eilay Yosfan ¿Qué es ForensicMiner? ForensicMiner, una herramienta de automatización de DFIR basada en PowerShell, revoluciona el campo de las investigaciones digitales. Diseñada para la eficiencia,...

HuntCyberArk

HuntCyberArk - Suite de Auditoría de Seguridad de CyberArk Una herramienta integral de evaluación de seguridad basada en PowerShell para plataformas CyberArk Privileged Access Management PAM. Diseñada para profesionales de seguridad ofensiva, red teamers y probadores de penetración. Esta...

AutoRDPwn

AutoRDPwn es un framework de post-explotación creado en Powershell, diseñado principalmente para automatizar el ataque Shadow en computadoras Microsoft Windows. Esta vulnerabilidad listada como una característica por Microsoft permite a un atacante remoto ver el escritorio de su víctima sin su...

Minimalistic-offensive-security-tools

Escáneres de puertos TCP y UDP minimalistas port-scan-tcp.ps1 | port-scan-udp.ps1 Un escáner de puertos TCP y UDP simple pero potente: Detección de puertos abiertos, cerrados y filtrados tanto TCP como UDP Capacidad de escanear un solo host, un rango de red o una lista de hosts en un archivo...

MFASweep

MFASweep MFASweep es un script de PowerShell que intenta iniciar sesión en varios servicios de Microsoft utilizando un conjunto de credenciales proporcionado e intentará identificar si MFA está habilitado. Dependiendo de cómo estén configuradas las políticas de acceso condicional y otras...

PowerSharpPack

Patrocinado por PowerSharpPack Muchos proyectos ofensivos útiles en CSharp envueltos en PowerShell para un fácil uso. ¿Por qué? En mi opinión personal, el PowerShell ofensivo no está muerto debido a AMSI, el registro de bloques de script, el modo de lenguaje restringido u otras características de...

RTF-Cleaner

RTF-Cleaner RTF de-obfuscator for CVE-2017-0199 documents to find URLs statically. Use this tool to statically find URLs in obfuscated RTF documents. Usage: .\rtfCleanerUniversal.ps1 path-to-file Example: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' If the built in...

Veil-PowerView

PowerTools Los PowerTools de Veil son una colección de proyectos de PowerShell con enfoque en operaciones ofensivas. Desarrollado por @harmj0y y @sixdub...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

FarsightAD

FarsightAD Tabla de contenidos FarsightAD Tabla de contenidos Descripción Requisito previo Uso básico Cmdlets de AD Hunting Demo Detección de objetos total/parcialmente ocultos Agradecimientos Gracias Autor Licencia Descripción FarsightAD es un script de PowerShell que tiene como objetivo ayudar ...

LightMe

LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2021-21985-Checker

CVE-2021-21985 Comprobador. Simple implementación en Powershell de @alt3kx nmap script. Uso .\CVE-2021-21985.ps1 vcenter.hostname.com Salida OBJETIVO VULNERABLE o OBJETIVO NO VULNERABLE...