pth-toolkit

Eine modifizierte Version der Passing-the-Hash-Toolsammlung https://code.google.com/p/passing-the-hash/, die portabel sein und selbst auf den „kahlsten“ Systemen sofort einsatzbereit sein soll.

Der Master-Branch ist für amd64 kompiliert; das Endziel ist es, diese Werkzeuge für jede mögliche Architektur zu cross-kompilieren.

Derzeit stellt dieses Repository die folgenden gepatchten Werkzeuge/Dienstprogramme bereit:

• winexe
• wmic
• wmis
• rpcclient
• smbclient
• smbget
• net

Anforderungen

• sh

Alle Werkzeuge wurden auf einer nackten Arch-Linux-Installation nur mit dem Paket base getestet.

Wann ist das nützlich?

• Wenn du ein eigenes Pentesting-Betriebssystem nutzt und nicht die Qualen des selbstständigen Kompilierens und Patching dieser Werkzeuge durchmachen willst.
• Für Post-Exploitation, um von einem kompromittierten *nix-Host zu einer Windows-Box/Domäne zu pivotieren! Klone einfach dieses Repo oder lade das Tarball herunter, und schon bist du bereit, alle Hashes weiterzureichen.