spiderlabs/scavengerscavenger : es una herramienta de escaneo post-explotación multi-hilo para registrar sistemas, encontrando archivos y carpetas más usados frecuentemente así como archivos "interesantes" que contienen información sensible.
scavenger : es una herramienta de escaneo post-explotación multi-hilo para buscar en sistemas, encontrando los archivos y carpetas más usados, así como archivos "interesantes" que contienen información sensible.
Scavenger aborda un problema desafiante que suelen enfrentar los consultores de Pruebas de Penetración durante pruebas internas; el problema de tener demasiado acceso a demasiados sistemas con días limitados para las pruebas.
$ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local
$ python3 ./scavenger.py smb --target iplist --username administrator --password Password123 --domain test.local --overwrite
Enlace al Blog de Trustwave SpiderLabs
La capacidad "ssh" de scavenger aún no se ha subido a GitHub, hay un cambio que debo hacer, y para no retrasar la subida completa, he decidido eliminar la funcionalidad ssh por el momento.
La capacidad "ssh" se volverá a añadir pronto.
Gracias por su paciencia
./haxrbyte