📦 Outpacket

Marre d'impacket ? Cette antisèche fait correspondre les workflows impacket courants à leurs alternatives modernes

---

Sommaire

• Référence rapide d'authentification
• 1. Exécution à distance
  • Exécution WMI · wmiexec.py
  • Exécution DCOM · dcomexec.py
  • Exécution basée sur les services · smbexec.py · psexec.py
  • Exécution de tâches planifiées · atexec.py
  • Exécution en masse · wmiexec.py · psexec.py
• 2. Kerberos
  • Demande de TGT · getTGT.py
  • Demande de TGS · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • ccache Roasting
  • Sondage pré-auth / type de chiffrement · GetNPUsers.py
  • Récupération du hash NT PKINIT
  • Renouvellement de ticket · getST.py -renew
  • Conversion de format de ticket · ticketConverter.py
  • Changement de mot de passe · changepasswd.py
  • Golden / Silver Ticket · ticketer.py
• 3. SMB / Opérations sur les fichiers
  • Lister les partages · smbclient.py -shares
  • Parcourir / lister les fichiers · smbclient.py
  • Télécharger un fichier · smbclient.py get
  • Télécharger avec sémantique de sauvegarde
  • Téléverser un fichier · smbclient.py put
  • Créer / supprimer des répertoires et fichiers · smbclient.py
  • Lister les named pipes · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB via SOCKS5 · proxychains smbclient.py
  • Énumérer les fichiers ouverts / sessions · netview.py
  • Timestomping de fichiers distants
  • Énumération des instantanés VSS · smbclient.py list_snapshots
  • Flux de données alternatifs NTFS
  • Énumération des NIC du serveur
  • Énumération en masse des partages · smbclient.py
• 4. Extraction d'identifiants
  • Analyse du minidump LSASS
  • Extraire les hashes SAM · secretsdump.py -sam
  • Extraire les secrets LSA · secretsdump.py -lsa
  • Extraire SAM + LSA ensemble · secretsdump.py
  • Extraction en masse SAM / LSA · secretsdump.py
  • Extraction NTDS via instantané VSS · secretsdump.py -use-vss
  • Extraction NTDS via IFM · wmiexec.py · smbclient.py
  • Extraction NTDS via wbadmin · wmiexec.py
  • Extraction NTDS via Diskshadow · wmiexec.py · smbclient.py
  • Extraction NTDS via Kerb-Key-List · secretsdump.py -use-keylist
  • Analyse NTDS hors ligne · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Énumération
  • Utilisateurs du domaine (SAMR) · samrdump.py · net.py
  • Groupes / alias locaux · net.py group · net.py localgroup
  • Force brute / résolution de SID · lookupsid.py
  • Points de terminaison RPC · rpcdump.py · rpcmap.py
  • Interroger WMI · wmiquery.py
  • Invocation de méthode WMI · wmiexec.py
  • Registre distant · reg.py
  • Descripteur de sécurité de clé de registre
  • Énumération des services · services.py
  • Gestion des privilèges LSA
  • Énumération des privilèges et comptes LSA
• 6. Active Directory / LDAP
  • Énumérer les utilisateurs / ordinateurs AD · GetADUsers.py · GetADComputers.py
  • Énumération des GPO et approbations de domaine · ldapsearch · bloodyAD
  • Trouver les configurations de délégation · findDelegation.py
  • Ajouter un compte ordinateur · addcomputer.py
  • Ajouter un compte utilisateur · net.py user -add
  • Définir RBCD · rbcd.py
  • Abus de DACL · dacledit.py · owneredit.py
  • Modification d'attributs utilisateur (UAC) · net.py
• 7. Coercition d'authentification · printerbug.py · dfscoerce.py
  • Schéma coercition + relais · ntlmrelayx.py · smbserver.py (capture)
• 8. Certificats
  • Génération de PFX auto-signé
  • Énumération des modèles ADCS · netexec ldap -M adcs
  • ADCS ESC1
• 9. Collecte exotique d'identifiants
  • certsync — Golden Cert + UnPAC the Hash
  • Clé de sauvegarde de domaine DPAPI — Déchiffrement massif d'identifiants

---

Référence rapide d'authentification