SharpSecDump

Porting .Net della funzionalità di dumping remoto di SAM + LSA Secrets di impacket's secretsdump.py. Per impostazione predefinita viene eseguito nel contesto dell'utente corrente. Si prega di utilizzare solo in ambienti di cui si è proprietari o per i quali si ha il permesso di testare :)

Utilizzo

SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local

Flag Obbligatorie

• -target - Elenco separato da virgole di IP / hostname da scansionare. Si prega di non includere spazi tra gli indirizzi. Può anche scaricare hash sul sistema locale impostando target a 127.0.0.1.

Flag Opzionali

• -u - Nome utente da utilizzare, se si desiderano usare credenziali alternative per l'esecuzione. Deve essere usato con i flag -p e -d
• -p - Password in chiaro da utilizzare, se si desiderano usare credenziali alternative. Deve essere usato con i flag -u e -d
• -d - Dominio da utilizzare, se si desiderano usare credenziali alternative (. per dominio locale). Deve essere usato con i flag -u e -p
• -threads - Thread da utilizzare per enumerare concorrentemente più host remoti (Predefinito: 10)

Note

Il progetto è stato testato su Win 7, 10, Server 2012 e Server 2016. Le versioni precedenti (win 2003 / xp) potrebbero non funzionare con questo strumento.

Per impostazione predefinita, se si tenta di scaricare gli hive dal sistema locale, è necessario essere in esecuzione in un contesto ad alta integrità. Tuttavia, questo non è necessario quando si ha come target sistemi remoti.