ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target

Author : @34zY

/!\ 新しいポータブルバージョンが近日公開予定。


----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

このプロジェクトは随時更新される可能性があります...

テスト環境:

Windows 10 - 10.0.19044 N/A build 19044

使用方法:

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

詳細:

R4bbit は Windows マシン上での基本的な列挙プロセスを、EDR/XDR のフラグを回避するために調整可能なスリープ時間を設定して実行することに特化しています。ペネトレーションテストやレッドチーミングにおけるマシン間のラテラルムーブメントを行う際に非常に実用的です。

モジュール:

各プロセス間の遅延時間を選択可能。
基本的な Active Directory 設定を確認。
被害サーバーに netcat をダウンロード。
C2 サーバーから被害マシンにペイロードを転送。
被害マシン上でウェブサーバーを起動。
マシンの TCP|OPEN ポートを表示。
ユーザーの権限と AD グループ/組織に関連するユーザー情報を確認。
ターゲットのカーネルとハードウェアに関する全情報を確認。
マシン上で実行中のプロセスを確認し、権限昇格の方法を探る。
ローカルネットワークの状態と接続されている他のマシンを確認。
ネットワーク上の他のマシン間の接続を発見・確認。
パスワードを含む juicy ファイルを確認。
ネットワークインターフェースの構成を確認。
インストールされているアプリケーションを確認。

Nerv0usR4bbit

人気

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ