invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

pentestly

Pentestly Pentestly es una combinación de herramientas Python en expansión para su uso en pruebas de penetración. El objetivo es utilizar una interfaz de usuario familiar mientras se facilita la contribución al framework con el poder de Python. Entrada de blog: Pentestly Framework: When Pentestin...

luckystrike

luckystrike Una utilidad basada en PowerShell para la creación de documentos maliciosos de macros de Office. Para ser utilizado únicamente con fines de pentesting o educativos. Primeros pasos 1. Lee esto: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. ...

DKMC

No mates a mi gato DKMC Windows 10 ahora limita la ejecución adecuada del payload de shellcode debido a la necesidad de una página RWX para decodificar y ejecutar el shellcode. DKMC puede actualizar la configuración de una página de memoria con el permiso adecuado. No mates a mi gato es una...

dnscat2-powershell

dnscat2 es una herramienta de canal encubierto DNS por @iagox86 Ron Bowes que se utiliza para transferir datos a través de solicitudes DNS. Esta es una versión de PowerShell del cliente C de dnscat2. Haga clic aquí para una publicación en el blog que ofrece un desglose más detallado del propósito...

Invoke-ATTACKAPI

Invoke-ATTACKAPI OBSOLETO RECOMENDAMOS USAR: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Un script de PowerShell para interactuar con el framework MITRE ATT&CK a través de su propia API con el fin de recopilar información sobre técnicas, tácticas, grupos, software y referencias...

Empire

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y empecé a catalogar las diversas formas de llevar ...

MeterPwrShell

Herramienta Inactiva - Razón: ocupado con otra cosa . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 Herramienta automatizada que...

PowerSploit

Este proyecto ya no cuenta con soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden ser utilizados para ayudar a los testers de penetración durante todas las fases de una evaluación. PowerSploit está compuesto por los siguientes módulos y scripts: EjecuciónDeCódigo...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Centrado en las TTP de UNC2452 Resumen Este repositorio contiene un módulo de PowerShell para detectar artefactos que pueden ser indicadores de actividad de UNC2452 y otros actores de amenazas. Algunos indicadores son indicadores de compromiso de "alta fidelidad",...

Codecepticon

!CAUTION Este repositorio no tiene mantenimiento, visite https://github.com/sadreck/Codecepticon para la versión más reciente. Codecepticon Tabla de Contenidos Introducción Lea Esto Primero Requisitos Previos Visual Studio Compilador Roslyn Verificar si funciona Usando Codecepticon C VBA/VB6...

Azure-AccessPermissions

Azure-AccessPermissions Script de PowerShell fácil de usar para enumerar permisos de acceso en un entorno de Azure Active Directory. Los detalles de fondo se pueden encontrar en las publicaciones de blog adjuntas: Desenredando las Entidades de Seguridad y los Permisos de Acceso de Azure Active...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Este sencillo script de PowerShell es una respuesta a la vulnerabilidad "PrintNightmare". Fue diseñado para dar al usuario final la capacidad de detener y deshabilitar el servicio "Print Spooler" en su equipo mientras espera una solución de Microsoft. Cuan...

acCOMplice

acCOMplice Your COM hijacking accomplice Author: David Tulis @kafkaesqu3 Overview This repository contains code samples and proofs-of-concept for exploring COM hijacking. COM hijacking is a Windows post exploitation technique, which can be used for persistence or defense evasion. For more...

FullBypass

FullBypass Una herramienta que evita AMSI Interfaz de análisis antimalware y CLM de PowerShell Modo de lenguaje restringido y te proporciona un shell inverso de PowerShell en modo FullLanguage. P.D. Por favor, no lo uses en hacking poco ético y sigue todas las reglas y normativas legales. Uso:...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para monitoreo y respuesta a incidentes. Por favor, tenga en cuenta: Esta herramienta solo cambiará la política de seguridad local...

CVE-2021-44228_scanner

CVE-2021-44228scanner Las aplicaciones vulnerables al problema log4j CVE-2021-44228 pueden ser detectables escaneando archivos jar, war y ear en busca de la presencia de JndiLookup.class. Dependiendo de la plataforma que esté investigando, puede tener más sentido ejecutar el script de PowerShell ...

CVE-2020-1350

Warning This repository has been archived and is no longer actively maintained. CVE-2020-1350 This Powershell Script is checking if your server is vulnerable for the CVE-2020-1350 Remote Code Execution flaw in the Windows DNS Service. Supported OS for this workaround script Windows Server 2012...