APEX

APEX previously AzurePwn- Azure Post Exploitation Framework An attempt to ease up post ex tasks once we have access to some sort of credentials to an Azure related account. To be honest it is nothing new or spectacular. Just my old lazy ass doing some shortcuts so I don't need to remember all the...

LAPSToolkit

LAPSToolkit Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local LAPS de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas...

BTPS-SecPack

El Paquete de Seguridad PowerShell del Equipo Azul Usar Microsoft Teams para Alertas en Lugar de Correo Electrónico Si deseas usar Microsoft Teams para enviar alertas en lugar de usar correo electrónico, deberás cargar la rama microsoft-teams de este repositorio, que tiene las modificaciones para...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 is a remote code execution vulnerability in the way Microsoft's WinVerifyTrust function handles Windows Authenticode signature verification. This flaw allows an attacker to modify a signed executable file by adding malicious code to an unverified portion of the file without...

unicorn

unicorn Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Magic Unicorn es una herramienta sencilla para utilizar un ataque de downgrade de PowerShell e inyectar shellcode directamente en memoria. Basado en los ataques de PowerShell de Matthew Graeber y la técnica de...

PSRansom

PSRansom PSRansom es un simulador de ransomware en PowerShell con capacidades de servidor C2. Esta herramienta te ayuda a simular el proceso de cifrado de un ransomware genérico en cualquier sistema con PowerShell instalado. Gracias al servidor C2 integrado, puedes exfiltrar archivos y recibir...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

AzureGraph

AzureGraph AzureGraph es una herramienta de recopilación de información de Azure AD a través de Microsoft Graph. Gracias a la tecnología de Microsoft Graph, es posible obtener todo tipo de información de Azure AD, como usuarios, dispositivos, aplicaciones, dominios y mucho más. Esta aplicación...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

monkey365

Monkey365 es un marco de evaluación de seguridad de código abierto para Microsoft 365, Azure y Microsoft Entra ID. Ayuda a profesionales de la seguridad, consultores, administradores y equipos de respuesta a incidentes a identificar malas configuraciones, revisar la postura de seguridad en la nub...

UnderlayCopy

UnderlayCopy UnderlayCopy is a PowerShell utility for low-level NTFS acquisition and dumping protected, locked system artifacts for example: SAM , SYSTEM , NTDS.dit , registry hives , and other files that are normally inaccessible while Windows is running. It supports two complementary modes to...

follina_cve_2022-30190

follinacve2022-30190 Una prueba de concepto para CVE-2022-30190 follina. usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip...

PS2EXE

Repositorio libre de IA - la inteligencia artificial está matando la creatividad y nuestra naturaleza PS2EXE Refinamiento del gran script de Ingo Karstein con soporte GUI. La salida y entrada GUI se activan con un solo interruptor, se generan ejecutables reales de Windows. Compila solo scripts...

Invoke-Transfer

Invoke-Transfer Transferencia de datos del portapapeles con PowerShell Invoke-Transfer es una herramienta de PowerShell que te ayuda a enviar archivos en entornos altamente restringidos como Citrix, RDP, VNC o Guacamole. Puedes enviar archivos en formato de texto, en pequeños fragmentos codificad...

Invoke-PSImage

Invoke-PSImage Codifica un script de PowerShell en los píxeles de un archivo PNG y genera un comando de una línea para ejecutarlo Invoke-PSImage toma un script de PowerShell y codifica los bytes del script en los píxeles de una imagen PNG. Genera un comando de una línea para ejecutar desde un...

PsMapExec

PsMapExec 🚀 ¿Qué es PsMapExec? PsMapExec es un framework de post-explotación basado en PowerShell, fuertemente inspirado en las conocidas herramientas CrackMapExec / NetExec. Trae la apariencia y funcionalidad familiar de estas herramientas a PowerShell nativo con su propio arsenal de mejoras. Es...

PickleC2

PickleC2 PickleC2 es un framework de post-explotación y movimientos laterales Documentación ReadTheDocs Resumen PickleC2 es un framework C2 simple escrito en python3 utilizado para ayudar a la comunidad de Penetration Testers en sus compromisos de red teaming. PickleC2 tiene la capacidad de...

fake-sandbox

Procesos Falsos de Sandbox FSP Este pequeño script simulará procesos falsos de software de análisis, sandbox y máquinas virtuales que algunos malware intentarán evitar. Puedes descargar el script original creado por @x0rz aquí gracias, por cierto. También puedes descargar mi script ligeramente...

OffsetInspect

OffsetInspect Un conjunto de herramientas PowerShell de memoria limitada para inspección de desplazamientos de bytes, correlación de fuentes, comparación binaria y análisis de límites de detección defensiva. OffsetInspect responde una pregunta práctica de analista: ¿Qué contenido está presente en...

Shellcode-Encryptor

ShellcodeEncryptor Un simple cifrador/descifrador/ejecutor de shellcode para evadir antivirus. Nota: He rehecho completamente el flujo de trabajo para la evasión, he descubierto que inyectar el binario en memoria usando PowerShell es el método más efectivo. Propósito Generar un binario .Net que...