Herramientas de Seguridad

🔩 Decodificador de PowerShell

Pega una línea powershell -enc <base64> (o el Base64 a secas) y recupera el script original. -EncodedCommand codifica en Base64 de UTF-16LE, no UTF-8 — por eso los decodificadores genéricos lo dejan lleno de basura. Este entiende el formato real, marca anti-patrones de ofuscación (IEX, download cradles, AMSI bypass) y extrae IOCs. Nada sale de tu navegador. Un evento 4104 o 4688 te trae este Base64: aquí lo lees.