📦 Outpacket

¿Cansado de impacket? Esta chuleta mapea los flujos de trabajo comunes de impacket a sus alternativas modernas

---

Índice

• Referencia rápida de autenticación
• 1. Ejecución remota
  • WMI Exec · wmiexec.py
  • DCOM Exec · dcomexec.py
  • Exec basado en servicios · smbexec.py · psexec.py
  • Exec mediante tarea programada · atexec.py
  • Ejecución masiva · wmiexec.py · psexec.py
• 2. Kerberos
  • Solicitar TGT · getTGT.py
  • Solicitar TGS · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • Roasting de ccache
  • Sonda de pre-autenticación / tipo de cifrado · GetNPUsers.py
  • Recuperación de hash NT de PKINIT
  • Renovación de tickets · getST.py -renew
  • Conversión de formato de tickets · ticketConverter.py
  • Cambio de contraseña · changepasswd.py
  • Golden / Silver Ticket · ticketer.py
• 3. Operaciones SMB / de archivos
  • Listar recursos compartidos · smbclient.py -shares
  • Explorar / listar archivos · smbclient.py
  • Descargar un archivo · smbclient.py get
  • Descargar con semántica de backup
  • Subir un archivo · smbclient.py put
  • Crear / eliminar directorios y archivos · smbclient.py
  • Listar named pipes · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB sobre SOCKS5 · proxychains smbclient.py
  • Enumerar archivos abiertos / sesiones · netview.py
  • Timestomping remoto de archivos
  • Enumeración de instantáneas VSS · smbclient.py list_snapshots
  • Flujos de datos alternativos NTFS
  • Enumeración de NIC del servidor
  • Enumeración masiva de recursos compartidos · smbclient.py
• 4. Volcado de credenciales
  • Análisis de minidump de LSASS
  • Volcar hashes SAM · secretsdump.py -sam
  • Volcar secretos LSA · secretsdump.py -lsa
  • Volcar SAM + LSA juntos · secretsdump.py
  • Volcado masivo de SAM / LSA · secretsdump.py
  • Volcado de NTDS mediante instantánea VSS · secretsdump.py -use-vss
  • Volcado de NTDS mediante IFM · wmiexec.py · smbclient.py
  • Volcado de NTDS mediante wbadmin · wmiexec.py
  • Volcado de NTDS mediante Diskshadow · wmiexec.py · smbclient.py
  • Volcado de NTDS mediante Kerb-Key-List · secretsdump.py -use-keylist
  • Análisis offline de NTDS · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Enumeración
  • Usuarios de dominio (SAMR) · samrdump.py · net.py
  • Grupos / alias locales · net.py group · net.py localgroup
  • Fuerza bruta / búsqueda de SID · lookupsid.py
  • Endpoints RPC · rpcdump.py · rpcmap.py
  • Consultar WMI · wmiquery.py
  • Invocación de métodos WMI · wmiexec.py
  • Registro remoto · reg.py
  • Descriptor de seguridad de clave de registro
  • Enumeración de servicios · services.py
  • Gestión de privilegios LSA
  • Enumeración de privilegios y cuentas LSA
• 6. Active Directory / LDAP
  • Enumerar usuarios / equipos de AD · GetADUsers.py · GetADComputers.py
  • Enumeración de GPO y confianzas de dominio · ldapsearch · bloodyAD
  • Encontrar configuraciones de delegación · findDelegation.py
  • Añadir una cuenta de equipo · addcomputer.py
  • Añadir una cuenta de usuario · net.py user -add
  • Establecer RBCD · rbcd.py
  • Abuso de DACL · dacledit.py · owneredit.py
  • Modificación de atributos de usuario (UAC) · net.py
• 7. Coerción de autenticación · printerbug.py · dfscoerce.py
  • Patrón de coerción + relay · ntlmrelayx.py · smbserver.py (captura)
• 8. Certificados
  • Generación de PFX autofirmado
  • Enumeración de plantillas ADCS · netexec ldap -M adcs
  • ADCS ESC1
• 9. Cosecha exótica de credenciales
  • certsync — Golden Cert + UnPAC the Hash
  • Clave de respaldo DPAPI del dominio — Descifrado masivo de credenciales

---

Referencia rápida de autenticación