Magic Unicorn: Ataque y Explotación Downgrade de PowerShell
Magic Unicorn es una herramienta simple para usar un ataque downgrade de PowerShell que inyecta shellcode directamente en la memoria. Se basa en los […]
Kit mejorado de Fallout Exploit: ahora es compatible con HTTPS y Flash exploit (CVE-2018-15982)
Fallout es un kit de explotación (EK) identificado por primera vez a fines de agosto de 2018. Fue visto por primera […]
Fugas de comandos de PowerShell «Actualización de abril de 2019» como la próxima actualización de Windows 10
El nombre de la próxima actualización de la característica de Windows 10 conocida como build 1903 o 19H1 puede llamarse […]
10 scripts de seguridad esenciales de PowerShell para administradores de Windows
En los 12 años desde que Microsoft lanzó PowerShell, se ha convertido en la herramienta de facto para administrar servidores […]
Invisi-Shell – Oculte la secuencia de comandos de PowerShell a simple vista (Omita todas las características de seguridad de PowerShell)
Trabajo en progreso Esta es todavía una versión preliminar destinada a ser un POC. El código funciona solo en procesos x64 […]
Bloquear y cargar: PowerShell Malware Downloader Geofences Ataques para un máximo impacto
De acuerdo con los investigadores de Proofpoint, las versiones más recientes de sLoad, que ha estado activa desde al menos […]
Microsoft lanza PowerShell Core para Linux como paquete Snap
El amor de Microsoft por Linux continúa … Microsoft lanzó su shell de línea de comandos y el lenguaje de […]
Defensa contra ataques PowerShell
Que la industria de la seguridad está repleta de noticias sobre cómo se está utilizando PowerShell tanto por malware como […]
HERRAMIENTA AVANZADA PARA LANZAR PAYLOAD DE POWERSHELL REMOTAMENTE
Profesionales en seguridad informática nos explican que Harness es la carga útil de acceso remoto con la capacidad de proporcionar una interfaz […]
INVOKE-DOSFUSCATION V1.0
Invoke-DOSfuscation es un marco de ofuscación del comando cmd.exe compatible con PowerShell v2.0 +. En los últimos años hemos […]
Sitio web del gobierno norteamericano alojaba ransomware
Un sitio web del gobierno norteamericano alojaba un descargador JavaScript malicioso que inducía a sus víctimas a instalar el ransomware […]
WINspect: un script en PowerShell para la auditoría de Windows
WINspect del francés Amine Mehdaouiaka A-mIn3 es un script en PowerShell v2.0 que, según reza en el README de su repositorio en […]