ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target

Autor : @34zY

/!\ NEUE TRAGBARE VERSION BALD VERFÜGBAR.

----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

Dieses Projekt kann manchmal aktualisiert werden ...

Getestet auf:

• Windows 10 - 10.0.19044 N/A build 19044

Verwendung:

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

Details:

• R4bbit ist darauf ausgelegt, grundlegende Enumerationsprozesse auf Windows-Maschinen mit einstellbarer Schlafzeit durchzuführen, um EDR/XDR-Flags zu vermeiden. Sehr praktisch für laterale Bewegungen zwischen Maschinen in einem Penetrationstest oder Red-Teaming-Prozess.

Module:

• Wählen Sie die Anzahl der Verzögerungszeit zwischen verschiedenen Prozessen.
• Überprüfen Sie die grundlegende Active Directory-Konfiguration.
• Laden Sie netcat auf den Zielserver herunter.
• Übertragen Sie Payload von Ihrem C2-Server auf das Zielgerät.
• Öffnen Sie einen Webserver auf dem Zielgerät.
• Zeigen Sie TCP|OPEN-Ports auf der Maschine an.
• Überprüfen Sie Benutzerberechtigungen und Benutzerinformationen in Bezug auf AD-Gruppen/Organisation.
• Überprüfen Sie alle Informationen über Kernel und Hardware des Ziels.
• Überprüfen Sie laufende Prozesse auf der Maschine, um einen Weg zur Privilegieneskalation zu finden.
• Überprüfen Sie den Status des lokalen Netzwerks und andere verbundene Maschinen.
• Finden und überprüfen Sie Verbindungen zwischen anderen Maschinen im Netzwerk.
• Suchen Sie nach saftigen Dateien, die Passwörter enthalten.
• Überprüfen Sie die Netzwerkschnittstellenkonfiguration.
• Überprüfen Sie installierte Anwendungen.