Snaffler

Snaffler 何のためのツールか？ Snafflerはペネトレーションテスター やレッドチーム 向けのツールで、膨大で退屈な干し草の山（巨大なWindows/AD環境）の中からおいしいキャンディの針（主に認証情報ですが、柔軟に使えます）を見つけるのに役立ちます。 他の目的で使う人にも便利かもしれませんが、これは明示的に「監査」ツールとして設計されたものではありません。 こんなの全部読む気なんかない！！！ はあ、わかったよ。でも結果については責任取らないからな。俺たちはお前のためにこれら全部を書いたんだが、まあいい。怒ってないよ、ただがっかりしてるだけだ。 snaffler.exe -...

SMBCrunch

SMBCrunch レッドチームの作業で最も時間を要するタスクの1つは、ファイルシステムや共有フォルダを調査し、潜在的に機密情報がないかを特定することです。SMBCrunchを使用すると、レッドチームはネットワーク内のWindowsファイル共有を迅速に特定し、提供された共有の再帰的なディレクトリ一覧を取得し、興味深いターゲットと思われるファイルをリモート共有から取得することもできます。 3つの異なるツールが連携して動作します。以下の3つのセクションをすべて読んで、それぞれの連携方法を理解してください。 SMBHunt...

SharpShares

SharpShares マルチスレッドのC .NETアセンブリで、ドメイン内のアクセス可能なネットワーク共有を列挙します djhohnstein氏のSharpSharesプロジェクトを基に構築 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional...

CredCrack

CredCrack ⛔ 非推奨. このリポジトリはメンテナンスされていません。代わりに CrackMapExec の使用を検討してください。 はじめに CredCrack は高速かつステルス性の高い認証情報収集ツールです。メモリ内および平文の認証情報を再帰的に収集します。完了すると、CredCrack は認証情報を解析して出力し、取得したドメイン管理者を特定します。CredCrack は共有アクセスの一覧表示と列挙機能も備えており、マルチスレッド対応です！ CredCrack は Kali Linux に標準搭載されているツールでテスト済みです。CredCrack は PowerSplo...

WinShareEnum

WinShareEnum Enumerador de recursos compartidos de Windows descarga https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe ejecutándose contra un rango en mi red local sin dominio, con algunos recursos compartidos de prueba. Recuerde que está diseñado principalmente para redes...

EUVD-2026-68465

DataEase before 2.10.26 contains multiple access control defects in the sharing link module. Tickets are not bound to the target share UUID, so a valid ticket issued for one share can be reused against another ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo. The POST...

TaskHound - Windows Privileged Scheduled Task Discovery Tool

TaskHound is a tool that hunts for Windows scheduled tasks that run with privileged accounts and stored credentials. It enumerates tasks over SMB, parses XMLs, and identifies high-value attack opportunities through BloodHound support...

Nextcloud: Nextcloud Tables v1 Share Enumeration Without Authorization (Regression of CVE-2024-52507)

A vulnerability was discovered in Nextcloud Tables v1 that allowed unauthorized users to enumerate shares. The vulnerability was a regression of a previously addressed issue, CVE-2024-52507...

Security fix for the ALT Linux 10 package samba version 4.16.9-alt1

4.16.9-alt1 built March 2, 2023 Evgeny Sinelnikov in task 315490 Feb. 20, 2023 Evgeny Sinelnikov - Update to maintenance release of Samba 4.16 - Security fixes: + CVE-2022-38023: Samba should refuse RC4 aka md5 based SChannel on NETLOGON Samba15240. - Major fixes: + smbcgetxattr return value is...

SMBMap - Samba Share Enumeration Tool

SMBMap allows users to enumerate samba share drives across an entire domain. List share drives, drive permissions, share contents, upload/download functionality, file name auto-download pattern matching, and even execute remote commands. This tool was designed with pen testing in mind, and is...

SMB Share Enumeration

This module determines what shares are provided by the SMB service and which ones are readable/writable. It also collects additional information such as share types, directories, files, time stamps, etc. By default, a RubySMB netshareenumall request is done in order to retrieve share information,...

Cisco ASA CIFS Share Enumeration Denial of Service Vulnerability

A vulnerability in the WebVPN Common Internet File System CIFS access function of Cisco Adaptive Security Appliance ASA could allow an authenticated, remote attacker to trigger a reload of the affected device. The vulnerability is due to missing bounds checks on the response received from the CIF...

Nmap NSE net: smb-enum-shares

Attempts to list shares using the 'srvsvc.NetShareEnumAll' MSRPC function and retrieve more information about them using 'srvsvc.NetShareGetInfo'. If access to those functions is denied, a list of common share names are checked. Finding open shares is useful to a penetration tester because there...

CVE-2010-1830

AFP Server in Apple Mac OS X 10.5.8 and 10.6.x before 10.6.5 generates different error messages depending on whether a share exists, which allows remote attackers to enumerate valid share names via unspecified vectors...

CVE-2010-1830: Undefined Security Weakness

AFP Server in Apple Mac OS X 10.5.8 and 10.6.x before 10.6.5 generates different error messages depending on whether a share exists, which allows remote attackers to enumerate valid share names via unspecified vectors...

smb-enum-shares NSE Script

Attempts to list shares using the srvsvc.NetShareEnumAll MSRPC function and retrieve more information about them using srvsvc.NetShareGetInfo. If access to those functions is denied, a list of common share names are checked. Finding open shares is useful to a penetration tester because there may ...