Credential-Hunting

CredsHunter credshunter は、許可されたポストエクスプロイテーションのための読み取り専用の認証情報ファインダーです。ホストを一度だけスキャンし、実際に 再利用 できるシークレット（パスワード、キー、ハッシュ、認証情報ファイル）を表面化します。一方、ノイズを増やすだけのクラウド / SaaS トークンには静かに対応します。 2つの兄弟、1つの動作: credshunter.sh は Linux 用、credshunter.ps1 は Windows 用です。 仕組み 5段階のファネルで、 認証情報が存在する場所 から ファイルの中身...