ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

विंडोज लक्ष्य के लिए स्वचालित पोस्ट-एक्सप्लॉइटेशन एन्यूमरेशन टूल

लेखक : @34zY

/!\ नया पोर्टेबल संस्करण जल्द ही उपलब्ध होगा।


----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

यह परियोजना कभी-कभी अपडेट की जा सकती है ...

परीक्षित किया गया है:

Windows 10 - 10.0.19044 N/A build 19044

उपयोग :

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

विवरण :

R4bbit विंडोज मशीनों पर बुनियादी एन्यूमरेशन प्रक्रिया करने के लिए समर्पित है, जिसमें EDR/XDR फ्लैग से बचने के लिए समायोज्य स्लीप टाइम होता है। पेनिट्रेशन टेस्ट या रेड टीमिंग प्रक्रिया में मशीनों के बीच पार्श्व आंदोलन करते समय बहुत व्यावहारिक है।

मॉड्यूल :

विभिन्न प्रक्रियाओं के बीच विलंब समय की संख्या चुनें।
बुनियादी Active Directory कॉन्फ़िगरेशन की जाँच करें।
पीड़ित सर्वर पर netcat डाउनलोड करें।
अपने C2 सर्वर से पीड़ित मशीन पर पेलोड स्थानांतरित करें।
पीड़ित मशीन पर वेबसर्वर खोलें।
मशीन पर TCP|OPEN पोर्ट प्रदर्शित करें।
उपयोगकर्ता विशेषाधिकार और AD समूहों / संगठन से संबंधित उपयोगकर्ता जानकारी की जाँच करें।
लक्ष्य के कर्नेल और हार्डवेयर के बारे में कुल जानकारी जाँचें।
प्रिवेस्क (privesc) प्राप्त करने का तरीका खोजने के लिए मशीन पर चल रही प्रक्रिया की जाँच करें।
स्थानीय नेटवर्क स्थिति और अन्य जुड़ी मशीनों की जाँच करना।
नेटवर्क पर अन्य मशीनों के बीच कनेक्शन खोजें और जाँचें।
पासवर्ड वाली जूसी फाइलों की जाँच करें।
नेटवर्क इंटरफ़ेस कॉन्फ़िगरेशन की जाँच करना।
स्थापित अनुप्रयोगों की जाँच करना।

Nerv0usR4bbit

सबसे लोकप्रिय

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ