spiderlabs/scavengerscavenger : è uno strumento di scansione post-sfruttamento multi-thread per frugare nei sistemi, trovando i file e le cartelle più usati, nonché file "interessanti" contenenti informazioni sensibili.
scavenger : è uno strumento di scansione post-sfruttamento multi-thread per setacciare i sistemi, trovando i file e le cartelle più frequentemente utilizzati, così come file "interessanti" contenenti informazioni sensibili.
Scavenger affronta un problema impegnativo tipicamente affrontato dai consulenti di Penetration Testing durante i test di penetrazione interni; il problema di avere troppo accesso a troppi sistemi con giorni limitati per i test.
$ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local
$ python3 ./scavenger.py smb --target iplist --username administrator --password Password123 --domain test.local --overwrite
Link al blog di Trustwave SpiderLabs
La funzionalità "ssh" di scavenger non è stata ancora caricata su GitHub, c'è una modifica che devo apportare, e nell'interesse di non ritardare il caricamento completo, ho deciso di rimuovere la funzionalità ssh per il momento.
La funzionalità "ssh" verrà riaggiunta presto.
Grazie per la pazienza
./haxrbyte