TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...

SMBSR

여기서 멈추세요! 이 도구는 더 이상 유지 관리되지 않습니다! SMBSR과 RSMBI의 기능을 통합하기로 결정했습니다. SMBAT을 참조하세요. SMBSR - 그게 뭔가요? SMBSR은 CIDR/IP/IP파일/호스트명이 주어지면 대상 중에서 SMB 서비스445를 수신 대기 중인 모든 항목을 열거하고 해당 서비스에 대해 인증을 시도하는 Python 스크립트입니다. 인증에 성공하면 모든 폴더와 하위 폴더를 재귀적으로 방문하여 파일 내의 비밀과 ... 비밀 파일을 찾습니다. SMB 포트가 열린 대상을 스캔하기 위해 masscan 모...

pipe_finder

Pipe Finder 1.0 SMB 프로토콜에서 사용 가능한 파이프 이름을 검색하는 자동화 스크립트 스크린샷 요구 사항 metasploit-framework wget locate pipeauditv2.rb 모듈 https://github.com/peterpt/pipeauditorfb - 첫 실행 시 설치됩니다. 설치 요구 사항 apt-get install metasploit-framework wget locate && updatedb updatedb는 metasploit-framework 디렉터리를 얻기 위해 'locate' ...

nullinux

nullinux Nullinux는 Linux용 내부 침투 테스트 도구로, SMB를 통해 OS 정보, 도메인 정보, 공유, 디렉터리 및 사용자를 열거하는 데 사용할 수 있습니다. 명령줄 인수에 사용자 이름과 비밀번호가 제공되지 않으면 익명 로그인null session이 시도됩니다. Nullinux는 Samba 도구인 smbclient 및 rpcclient를 래핑하여 다양한 기술로 호스트를 열거합니다. 주요 기능: 단일 또는 다중 호스트 열거 공유 열거 및 루트 디렉터리 파일 목록 확인 사용자 및 그룹 열거 멀티스레드 RID 사이...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

OSCP

OSCP OSCP 学習ガイド 目次 列挙と偵察 Web 列挙 Nikto スキャン: root@kitploit: nikto -h http://10.10.10.1 さまざまなツールを使ったディレクトリバスティング: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web...

wannacry-soc-lab

WannaCry SOC Investigation Lab Overview This project simu...

redteam-notebook

It is an offensive tool for network and web exploitation. The repository, redteam-notebook, contains a collection of commands, tips, and tricks for preparation and execution of red teaming activities, specifically for the OSCP exam. The primary vulnerability targeted is not explicitly stated, but...

Nmap NSE net: smb-enum-shares

Attempts to list shares using the 'srvsvc.NetShareEnumAll' MSRPC function and retrieve more information about them using 'srvsvc.NetShareGetInfo'. If access to those functions is denied, a list of common share names are checked. Finding open shares is useful to a penetration tester because there...

Nmap NSE net: smb-enum-groups

This VT has been deprecated and is therefore no longer functional. SPDX-FileCopyrightText: 2011 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...