garrettfoster13/sccmhunterStrumento post-sfruttamento per identificare, profilare e attaccare asset Microsoft SCCM all'interno di domini Active Directory, semplificando il recupero delle credenziali e la presa di controllo del sito.
SCCMHunter è uno strumento post-exploitation progettato per semplificare l'identificazione, la profilazione e l'attacco di risorse relative a SCCM in un dominio Active Directory. Si prega di consultare il wiki per un utilizzo dettagliato.
Questo strumento è stato sviluppato e testato in un ambiente di laboratorio. I risultati possono variare in termini di prestazioni. Se incontri qualche problema, non esitare ad aprire una segnalazione.
Raccomando vivamente l'uso di un ambiente virtuale Python per l'installazione
git clone https://github.com/garrettfoster13/sccmhunter.git
cd sccmhunter
virtualenv --python=python3 .
source bin/activate
pip3 install -r requirements.txt
python3 sccmhunter.py -h
pipx può essere utilizzato anche per l'installazione globale
pipx install git+https://github.com/garrettfoster13/sccmhunter/
Un enorme ringraziamento ai seguenti per tutta la loro ricerca e duro lavoro e
@_mayyhem
Coercing NTLM Authentication from SCCM
SCCM Site Takeover via Automatic Client Push Installation
@TechBrandon
Push Comes To Shove: exploring the attack surface of SCCM Client Push Accounts
Push Comes To Shove: Bypassing Kerberos Authentication of SCCM Client Push Accounts.
@Raiona_ZA
Identifying and retrieving credentials from SCCM/MECM Task Sequences
@_xpn_
Exploring SCCM by Unobfuscating Network Access Accounts
@subat0mik
The Phantom Credentials of SCCM: Why the NAA Won’t Die
@HackingDave
Owning One to Rule Them All