tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
Этот репозиторий содержит PowerShell-скрипты, предназначенные для целей тестирования на проникновение, включая reverse shell. На момент публикации ни один из скриптов не определялся антивирусными системами. Однако, как правило, в течение 2–3 недель после публикации некоторые вендоры начинают обнаруживать и помечать вредоносные файлы. Не стесняйтесь использовать, распространять и тестировать эти скрипты, пока они остаются необнаруженными.
Последнее тестирование: 26 октября 2026
| Релиз | Скрипт | Техника | Обнаружение AV (VT) | Загрузка |
|---|---|---|---|---|
| 2026‑10 | ReverseShell_2026_10.ps1 | Обратная оболочка "Windows Telemetry Admin" + инъекция промпта в AI-песочницу | 0/60 |  |
| 2026‑06 | ReverseShell_2026_06.ps1 | Обратная оболочка + инъекция промпта в AI/песочницу | 3/58 | |
| 2026‑05 | ReverseShell_2026_05.ps1 | Обратная оболочка + обход анализа поведения AI | 20/61 | |
| 2025‑01 | ReverseShell_2025_01.ps1 | Обратная оболочка "Fruit Shell" + инъекция промпта в AI | 33/61 | |
| 2022‑06 | ReverseShell_2022_06.ps1 | Обратная оболочка в стиле Nishang (обфусцированная) | 26/60 | |
| 2022‑03 | ReverseShell_2022_03.ps1 | Обратная оболочка в стиле Nishang | 27/61 | |
| 2022‑03 | LsassDump_2022_03.ps1 | Дамп памяти LSASS через MiniDumpWriteDump | 21/61 | |
| 2021‑12 | AMSI_bypass_2021_12.ps1 | Обход AMSI (amsiInitFailed) | 27/58 | |
| 2021‑09 | AMSI_bypass_2021_09.ps1 | Обход AMSI (amsiInitFailed) | 31/60 | |
| 2021‑09 | ReverseShell_2021_09.ps1 | Обратная оболочка в стиле Nishang | 30/60 | |
Все десять полезных нагрузок прикреплены к релизу v1.1; релиз v1.0 остаётся доступным для старых ссылок.
