TaskHound

Windows 特权计划任务发现工具 ，兼具趣味与实用性。 TaskHound 用于搜寻 Windows 上以特权账户和存储凭据运行的计划任务。它通过 SMB 枚举任务、解析 XML，并通过与 BloodHound 的集成识别高价值的攻击机会。 有关背景故事/传说和详细解释，参见相关的博客文章——第1部分 和 第2部分。 主要功能 功能| 描述 ---|--- 第0层与高价值检测| 自动识别以域管理员、企业管理员及其他特权账户运行的任务 BloodHound 集成| 连接实时 BHCE/传统实例，或导入导出数据以检测高价值用户 OpenGraph 支持| 将计划任务可视化为...

SMBSR

注意！此工具已不再维护！ 决定将SMBSR和RSMBI的功能合并，请参考 SMBAT SMBSR - 这是什么？ SMBSR 是一个 Python 脚本，它根据给定的 CIDR/IP/IP文件/主机名 枚举所有目标上监听的 SMB 服务（端口 445），并尝试对这些服务进行身份验证；如果身份验证成功，则会递归访问所有文件夹和子文件夹，以查找文件中的秘密以及秘密文件。为了扫描目标上开放的 SMB 端口，使用了 masscan 模块。SMBSR 根据以下条件判定某些内容为有趣： 内容 扩展名 文件名 工具应查找的有趣关键词通过命令行定义，同时定义的还有：...

nullinux

nullinux Nullinux 是一款 Linux 内部渗透测试工具，可用于通过 SMB 枚举操作系统信息、域信息、共享、目录和用户。如果在命令行参数中未提供用户名和密码，则会尝试匿名登录（即空会话）。Nullinux 是 Samba 工具 smbclient 和 rpcclient 的一个封装，通过多种技术枚举主机。 主要功能： 单主机或多主机枚举 枚举共享并列出根目录中的文件 枚举用户和组 多线程 RID 循环枚举 生成去重后的格式化 nullinuxusers.txt 输出文件，用于进一步利用 兼容 Python 2.7 和 3 更多信息和示例输出，请访问 wiki 页面。...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

OSCP

OSCP Guía de estudio OSCP Tabla de contenido Enumeración y reconocimiento Enumeración web Escaneo con Nikto: nikto -h http://10.10.10.1 Enumeración de directorios con diferentes herramientas: DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w...

TaskHound v1.2.0

Windows Privileged Scheduled Task Discovery Tool for fun and profit. TaskHound hunts for Windows scheduled tasks that run with privileged accounts and stored credentials. It enumerates tasks over SMB, parses XMLs, and identifies high-value attack opportunities through BloodHound integration. For...

wannacry-soc-lab

WannaCry SOC Investigation Lab Overview This project simu...

redteam-notebook

It is an offensive tool for network and web exploitation. The repository, redteam-notebook, contains a collection of commands, tips, and tricks for preparation and execution of red teaming activities, specifically for the OSCP exam. The primary vulnerability targeted is not explicitly stated, but...

Nmap NSE net: smb-enum-shares

Attempts to list shares using the 'srvsvc.NetShareEnumAll' MSRPC function and retrieve more information about them using 'srvsvc.NetShareGetInfo'. If access to those functions is denied, a list of common share names are checked. Finding open shares is useful to a penetration tester because there...

Nmap NSE net: smb-enum-groups

This VT has been deprecated and is therefore no longer functional. SPDX-FileCopyrightText: 2011 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...