rasta-mouse/misctoolsSonstige Werkzeuge
Befehlsausführung / Lateral Movement mittels PsExec-ähnlicher Funktionalität. Muss im Kontext eines privilegierten Benutzers ausgeführt werden.
CsExec.exe <targetMachine> <serviceName> <serviceDisplayName> <binPath>
Siehe auch TikiService.
Befehlsausführung / Lateral Movement mittels PowerShell. Erstellt einen PowerShell-Runspace auf einem entfernten Ziel. Muss im Kontext eines privilegierten Benutzers ausgeführt werden.
Verwendung:
-t, --target=VALUE Zielcomputer
-c, --code=VALUE Auszuführender Code
-e, --encoded Gibt an, dass der bereitgestellte Code base64-codiert ist
-o, --outstring Hängt Out-String an den Code an
-r, --redirect Leitet stderr nach stdout um
-d, --domain=VALUE Domäne für alternative Anmeldedaten
-u, --username=VALUE Benutzername für alternative Anmeldedaten
-p, --password=VALUE Passwort für alternative Anmeldedaten
-h, -?, --help Hilfe anzeigen
Befehlsausführung / Lateral Movement mittels WMI. Muss im Kontext eines privilegierten Benutzers ausgeführt werden.
Aktuelle Methoden: ProcessCallCreate.
CsWMI.exe <targetMachine> <command> <method>
Siehe auch The Return of Aggressor
Befehlsausführung / Lateral Movement mittels DCOM. Muss im Kontext eines privilegierten Benutzers ausgeführt werden.
Aktuelle Methoden: MMC20.Application, ShellWindows, ShellBrowserWindow, ExcelDDE.
Verwendung:
-t, --target=VALUE Zielcomputer
-b, --binary=VALUE Binärdatei: powershell.exe
-a, --args=VALUE Argumente: -enc <blah>
-m, --method=VALUE Methode: MMC20Application, ShellWindows,
ShellBrowserWindow, ExcelDDE
-h, -?, --help Hilfe anzeigen
Hinzufügen von Benutzer-/Computer-/Prozessumgebungsvariablen.
CsEnv.exe <variableName> <value> <target>
Der meiste Code wurde schamlos gestohlen und angepasst von: