SharpMapExec

SharpMapExec CrackMapExec 的锐化版本。此工具旨在简化网络渗透测试，并打造一把适用于 Windows 的瑞士军刀，这在内部威胁模拟演练中通常是必备要求。 除了扫描访问权限外，它还可用于识别易受攻击的配置和窃取数据。数据窃取模块的设计理念是在远程计算机上执行尽可能少的必要代码。为此，该工具会将所有秘密下载到 loot 目录并在本地解析。 您可以选择使用 Kerberos 还是 NTLM 身份验证。如果选择 Kerberos，该工具将创建一个牺牲令牌并使用 Rubeus 导入/请求票据。如果选择 NTLM，该工具将使用 SharpKatz 的 SetThreadTok...