PowerShell

Automatización para pruebas de penetración internas de Windows / seguridad de AD

Tmux en Windows Powershell: tmux para PowerShell, Windows Terminal y cmd.exe. Incluye los comandos psmux, pmux y tmux. Es un Tmux nativo de alto rendimiento diseñado para Windows en Rust 🦀

Pester es el framework omnipresente de pruebas y simulaciones (mock) para PowerShell.

MailSniper es una herramienta de pruebas de penetración para buscar términos específicos (contraseñas, información interna, datos de arquitectura de red, etc.) en correos electrónicos dentro de un entorno de Microsoft Exchange. Puede ser utilizada por un usuario sin privilegios de administrador para buscar en su propio correo, o por un administrador para buscar en los buzones de todos los usuarios de un dominio.

Más de 600 scripts de PowerShell (.ps1) gratuitos para Linux, macOS y Windows.

Un repositorio de módulos de configuración de sysmon

si eres Thanos (root), este comando podría borrar la mitad de tus archivos al azar

El repositorio oficial de payloads de Bash Bunny

Un módulo de PowerShell para mostrar iconos de archivos y carpetas en la terminal

Un script de PowerShell para descargar ISOs de Windows o UEFI Shell

Funciones y scripts de PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

🚀 La automatización y las migraciones de instancias de SQL Server nunca han sido más seguras, rápidas ni gratuitas

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

PowerUpSQL: Un conjunto de herramientas de PowerShell para atacar SQL Server

Módulo de PowerShell para importar y exportar hojas de cálculo de Excel, sin necesidad de Excel.

HardeningKitty y configuraciones de hardening de Windows

Automatización para evaluar el estado de su inquilino de M365 en relación con las líneas base de CISA

Esta publicación es una colección de varios escenarios de ataque comunes en Microsoft Entra ID (anteriormente conocido como Azure Active Directory) y cómo pueden mitigarse o detectarse.

Las fuentes oficiales de la documentación de PowerShell

Una colección de scripts para evaluar la seguridad de Microsoft Azure.

Características de netshell integradas en la versión 2 de powershell

Administra, configura, extrae y monitorea las configuraciones de los tenants de Microsoft 365

Crea un Active Directory vulnerable que te permite probar la mayoría de los ataques de Active Directory en un laboratorio local

Escritorio remoto programado íntegramente en PowerShell.

AutomatedLab es una solución de aprovisionamiento y marco de trabajo que te permite implementar laboratorios complejos en HyperV y Azure con scripts simples de PowerShell. Es compatible con todos los sistemas operativos Windows desde 2008 R2 hasta 2022, algunas distribuciones de Linux y varios productos como AD, Exchange, PKI, IIS, etc.

Ejemplos de formato de listas para usar en SharePoint y Microsoft Lists

📦 El depósito Extras para Scoop.

Módulo de PowerShell que puede ser utilizado por Blue Teams, respondedores de incidentes y administradores de sistemas para buscar persistencias implantadas en máquinas Windows. Cuenta oficial de Twitter/X @PersistSniper. Hecho con ❤️ por @last0x00 y @dottor_morte

Un framework de C2 adaptado a proxies utilizado para ayudar a los red teamers en la post-explotación y el movimiento lateral.

DomainPasswordSpray es una herramienta escrita en PowerShell para realizar un ataque de rociado de contraseñas contra usuarios de un dominio. Por defecto, genera automáticamente la lista de usuarios desde el dominio. ¡TEN MUCHO CUIDADO DE NO BLOQUEAR LAS CUENTAS!