Nishang
Framework ofensivo de PowerShell: reverse shells cargadas en memoria.
Colección de scripts ofensivos de PowerShell. Incluye reverse shells que se cargan en memoria, descargadores y herramientas de post-explotación, muy usada como payload de acceso inicial en Windows.
Familia Acceso, shells y transferencia
Flags Invoke-PowerShellTcp -Reverse
Cheatsheet Reverse shells
Instalación
# Framework de scripts PowerShell (post-explotacion). Clonar y, en el objetivo Windows,
# importar el modulo o traer un script suelto en memoria:
git clone https://github.com/samratashok/nishang
# en Windows: Import-Module .\nishang.psm1 (o dot-source el .ps1 que necesites)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.