📦 Outpacket

Stanco di impacket? Questa cheatsheet mappa i flussi di lavoro comuni di impacket con le loro alternative moderne

---

Indice

• Riferimento rapido autenticazione
• 1. Esecuzione remota
  • Esecuzione WMI · wmiexec.py
  • Esecuzione DCOM · dcomexec.py
  • Esecuzione basata su servizi · smbexec.py · psexec.py
  • Esecuzione di attività pianificata · atexec.py
  • Esecuzione in blocco · wmiexec.py · psexec.py
• 2. Kerberos
  • Richiedi TGT · getTGT.py
  • Richiedi TGS · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • ccache Roasting
  • Sonda pre-auth / tipo di cifratura · GetNPUsers.py
  • Recupero hash NT PKINIT
  • Rinnovo ticket · getST.py -renew
  • Conversione formato ticket · ticketConverter.py
  • Cambia password · changepasswd.py
  • Ticket Golden / Silver · ticketer.py
• 3. SMB / Operazioni sui file
  • Elenca condivisioni · smbclient.py -shares
  • Sfoglia / elenca file · smbclient.py
  • Scarica un file · smbclient.py get
  • Scarica con semantiche di backup
  • Carica un file · smbclient.py put
  • Crea / rimuovi directory e file · smbclient.py
  • Elenca named pipe · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB su SOCKS5 · proxychains smbclient.py
  • Enumera file aperti / sessioni · netview.py
  • Timestomping remoto dei file
  • Enumerazione snapshot VSS · smbclient.py list_snapshots
  • Flussi dati alternativi NTFS
  • Enumerazione NIC del server
  • Enumerazione condivisioni in blocco · smbclient.py
• 4. Dump delle credenziali
  • Parsing del minidump LSASS
  • Dump degli hash SAM · secretsdump.py -sam
  • Dump dei segreti LSA · secretsdump.py -lsa
  • Dump di SAM + LSA insieme · secretsdump.py
  • Dump SAM / LSA in blocco · secretsdump.py
  • Dump NTDS tramite snapshot VSS · secretsdump.py -use-vss
  • Dump NTDS tramite IFM · wmiexec.py · smbclient.py
  • Dump NTDS tramite wbadmin · wmiexec.py
  • Dump NTDS tramite Diskshadow · wmiexec.py · smbclient.py
  • Dump NTDS tramite Kerb-Key-List · secretsdump.py -use-keylist
  • Parsing offline NTDS · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Enumerazione
  • Utenti di dominio (SAMR) · samrdump.py · net.py
  • Gruppi / alias locali · net.py group · net.py localgroup
  • SID Brute Force / Lookup · lookupsid.py
  • Endpoint RPC · rpcdump.py · rpcmap.py
  • Interrogazione WMI · wmiquery.py
  • Invocazione di metodi WMI · wmiexec.py
  • Registro remoto · reg.py
  • Descrittore di sicurezza della chiave di registro
  • Enumerazione dei servizi · services.py
  • Gestione privilegi LSA
  • Enumerazione privilegi e account LSA
• 6. Active Directory / LDAP
  • Enumera utenti / computer AD · GetADUsers.py · GetADComputers.py
  • Enumerazione di GPO e trust di dominio · ldapsearch · bloodyAD
  • Trova configurazioni di delega · findDelegation.py
  • Aggiungi un account computer · addcomputer.py
  • Aggiungi un account utente · net.py user -add
  • Imposta RBCD · rbcd.py
  • Abuso DACL · dacledit.py · owneredit.py
  • Modifica attributi utente (UAC) · net.py
• 7. Coercizione dell'autenticazione · printerbug.py · dfscoerce.py
  • Schema Coerce + Relay · ntlmrelayx.py · smbserver.py (cattura)
• 8. Certificati
  • Generazione PFX autofirmato
  • Enumerazione modelli di certificato ADCS · netexec ldap -M adcs
  • ADCS ESC1
• 9. Raccolta di credenziali esotiche
  • certsync — Golden Cert + UnPAC the Hash
  • DPAPI Domain Backup Key — Decifratura massiva delle credenziali

---

Riferimento rapido autenticazione