📦 Outpacket

Genug von impacket? Dieses Cheatsheet ordnet gängige impacket-Workflows ihren modernen Alternativen zu.

---

Inhaltsverzeichnis

• Auth-Schnellreferenz
• 1. Remote-Ausführung
  • WMI Exec · wmiexec.py
  • DCOM Exec · dcomexec.py
  • Dienstbasierte Ausführung · smbexec.py · psexec.py
  • Geplante Aufgaben-Ausführung · atexec.py
  • Massenausführung · wmiexec.py · psexec.py
• 2. Kerberos
  • TGT anfordern · getTGT.py
  • TGS anfordern · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • ccache Roasting
  • Pre-Auth / Enc-Type-Test · GetNPUsers.py
  • PKINIT-NT-Hash-Wiederherstellung
  • Ticket-Verlängerung · getST.py -renew
  • Ticket-Format-Konvertierung · ticketConverter.py
  • Passwort ändern · changepasswd.py
  • Golden / Silver Ticket · ticketer.py
• 3. SMB / Dateioperationen
  • Freigaben auflisten · smbclient.py -shares
  • Dateien durchsuchen / auflisten · smbclient.py
  • Datei herunterladen · smbclient.py get
  • Download mit Backup-Semantik
  • Datei hochladen · smbclient.py put
  • Verzeichnisse und Dateien erstellen / entfernen · smbclient.py
  • Benannte Pipes auflisten · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB über SOCKS5 · proxychains smbclient.py
  • Offene Dateien / Sitzungen auflisten · netview.py
  • Remote-Datei-Timestomping
  • VSS-Snapshot-Aufzählung · smbclient.py list_snapshots
  • NTFS Alternate Data Streams
  • Server-NIC-Aufzählung
  • Massenaufzählung von Freigaben · smbclient.py
• 4. Credential-Dumping
  • LSASS-Minidump-Parsing
  • SAM-Hashes auslesen · secretsdump.py -sam
  • LSA-Secrets auslesen · secretsdump.py -lsa
  • SAM + LSA gemeinsam auslesen · secretsdump.py
  • Massen-SAM-/LSA-Dump · secretsdump.py
  • NTDS-Dump per VSS-Snapshot · secretsdump.py -use-vss
  • NTDS-Dump per IFM · wmiexec.py · smbclient.py
  • NTDS-Dump per wbadmin · wmiexec.py
  • NTDS-Dump per Diskshadow · wmiexec.py · smbclient.py
  • NTDS-Dump per Kerb-Key-List · secretsdump.py -use-keylist
  • NTDS-Offline-Parsing · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Enumeration
  • Domänenbenutzer (SAMR) · samrdump.py · net.py
  • Gruppen / lokale Aliase · net.py group · net.py localgroup
  • SID-Brute-Force / Lookup · lookupsid.py
  • RPC-Endpunkte · rpcdump.py · rpcmap.py
  • WMI abfragen · wmiquery.py
  • WMI-Methodenaufruf · wmiexec.py
  • Remote-Registry · reg.py
  • Sicherheitsdeskriptor des Registrierungsschlüssels
  • Dienst-Enumeration · services.py
  • LSA-Berechtigungsverwaltung
  • LSA-Berechtigungs- und Konten-Enumeration
• 6. Active Directory / LDAP
  • AD-Benutzer / -Computer auflisten · GetADUsers.py · GetADComputers.py
  • GPO- und Domänenvertrauens-Enumeration · ldapsearch · bloodyAD
  • Delegierungskonfigurationen finden · findDelegation.py
  • Computerkonto hinzufügen · addcomputer.py
  • Benutzerkonto hinzufügen · net.py user -add
  • RBCD festlegen · rbcd.py
  • DACL-Missbrauch · dacledit.py · owneredit.py
  • Benutzerattribut-Modifikation (UAC) · net.py
• 7. Auth-Erzwingung · printerbug.py · dfscoerce.py
  • Coerce- und Relay-Muster · ntlmrelayx.py · smbserver.py (Erfassung)
• 8. Zertifikate
  • Generierung selbstsignierter PFX
  • ADCS-Vorlagen-Enumeration · netexec ldap -M adcs
  • ADCS ESC1
• 9. Exotisches Credential-Harvesting
  • certsync — Golden Cert + UnPAC the Hash
  • DPAPI-Domänen-Backup-Schlüssel — Massen-Entschlüsselung von Anmeldedaten

---

Auth-Schnellreferenz