blue0x1/nimrmネイティブNim WinRMシェル（NTLM、Kerberos、ファイル転送、インメモリヘルパー、AD/OPSECレポート対応）
Nim で書かれたネイティブ WinRM シェルクライアント
バージョン 1.2.0 · 作者 Chokri Hammedi (blue0x1) · ライセンス MIT
nimrm は、あなたが所有する、または明示的なアクセス許可を得たシステムにおける、合法的な管理、セキュリティテスト、および研究を目的としています。作者は、このツールの誤用またはそれによって生じた損害について責任を負いません。
nimrm は、実用的な認証、コマンド実行、転送、およびレポートヘルパーを備えた、コンパクトで高速な WinRM シェルを提供します。これは、Nim パッケージに依存しないネイティブな Nim バイナリとして構築されています。
| 領域 | サポート |
|---|---|
| 認証 | NTLM パスワード、NTLM ハッシュ、KRB5CCNAME 経由の Kerberos |
| WinRM トランスポート | HTTP、HTTPS/TLS、カスタムポート |
| シェル | インタラクティブ PowerShell、CMD プレフィックス、ワンショットコマンドモード、コマンドおよびローカルパスのオートコンプリート |
| 転送 | ファイルのアップロード/ダウンロード、再帰的なディレクトリ転送、リモートセッション間のファイルおよびディレクトリの中継 |
| メモリ内 | PowerShell スクリプトのインポート、マネージド .NET アセンブリの実行 |
| レポート | AD/ドメインコンテキスト、ログおよび監査の状態 |
| 信頼性 | Kerberos メッセージラッピング、トランスポートリセット/リトライ処理 |
| コンポーネント | 要件 |
|---|---|
| ビルド | Nim >= 1.6.0 |
| Kerberos | Linux では libgssapi_krb5.so.2、macOS では libgssapi_krb5.dylib |
| TLS ビルド | OpenSSL および -d:ssl |
| ターゲット | 選択したポートで WinRM に到達可能 |
Nimble:
nimble install nimrm
最新リリースのダウンロード:
curl -L -o nimrm https://github.com/blue0x1/nimrm/releases/latest/download/nimrm
chmod +x nimrm
Windows リリースバイナリ:
Invoke-WebRequest -Uri https://github.com/blue0x1/nimrm/releases/latest/download/nimrm.exe -OutFile nimrm.exe
Debian パッケージ:
curl -L -o nimrm_1.2.0_amd64.deb https://github.com/blue0x1/nimrm/releases/latest/download/nimrm_1.2.0_amd64.deb
sudo dpkg -i nimrm_1.2.0_amd64.deb
BlackArch:
sudo pacman -S nimrm
BlackArch の PKGBUILD は最新の上流 git コミットを追跡しているため、新しいリリースは次のシステムアップデートで BlackArch ユーザーに届きます。nimrm が既にインストールされている場合は、以下でアップグレードします:
sudo pacman -Syu nimrm
ソースからビルド:
git clone https://github.com/blue0x1/nimrm.git
cd nimrm
make linux
make linux
make ssl
make windows
手動ビルド:
nim c -d:release --opt:speed -o:nimrm nimrm.nim
nimrm は、ネイティブ Nim バイナリ、永続的な WinRM 実行空間、チャンク転送ロジック、およびコンパクトな進捗表示を使用することで、高速な動作を維持するように設計されています。
| 操作 | 実装 |
|---|---|
| アップロード | 大きなエンベロープに対する適応的リトライを備えたチャンクベースの Base64 書き込み |
| ダウンロード | 進捗追跡と小さなファイル用の高速パスを備えたストリーム Base64 チャンク |
| リモートセッション中継 | ファイルをローカルディスクに書き込むことなく、コントローラのメモリを介して、ある WinRM セッションから読み取り、別のセッションに書き込み |
| ディレクトリ転送 | 同じチャンク転送パスを使用した再帰的なファイル列挙 |
| コマンド実行 | コマンドごとに再接続する代わりに、アクティブな WinRM シェル/実行空間を再利用 |
NTLM パスワード:
./nimrm -T 192.168.1.10 -A 'CORP\administrator' -P 'Password123'
NTLM パス・ザ・ハッシュ:
./nimrm -T 192.168.1.10 -A 'CORP\user' -N aad3b435b51404eeaad3b435b51404ee:0123456789abcdef0123456789abcdef
Kerberos:
KRB5CCNAME=FILE:/tmp/user.ccache ./nimrm -k -T dc01.corp.local -Z CORP.LOCAL
HTTP 経由で NTLM メッセージ暗号化を強制:
./nimrm -T 192.168.1.10 -A 'CORP\user' -P 'Password123' --seal
カスタムポート:
./nimrm -T 192.168.1.10 -A 'CORP\user' -P 'Password123' -p 5985
ワンショットコマンド:
./nimrm -T 192.168.1.10 -A 'CORP\user' -P 'Password123' -c 'whoami'
TLS 証明書検証のスキップ (自己署名証明書):
./nimrm -T 192.168.1.10 -A 'CORP\user' -P 'Password123' --tls --insecure
| オプション | 説明 |
|---|---|
-T, --target | ターゲット IP またはホスト名 |
-A, --account | ユーザー名: user、user@domain、または DOMAIN\user |
-P, --secret | NTLM パスワード |
-p, --port | WinRM ポート |
-N, --nt-proof | NT ハッシュまたは LM:NT ハッシュ |
-Z, --krb-zone | Kerberos レルムの上書き |
-K, --kerb-spn | Kerberos SPN の上書き |
-k, --kerb | Kerberos 認証を使用 |
-c, --command | 1つのコマンドを実行して終了 |
--tls | HTTPS/TLS を使用 |
--insecure | TLS 証明書の検証をスキップ |
-h, --help | ヘルプを表示 |
| コマンド | 説明 |
|---|---|
/help | ヘルプを表示 |
exit, quit | シェルを閉じる |
!<cmd> | cmd.exe 経由で実行 |
upload <local> [remote] | 1つのファイルをアップロード |
download <remote> [local] | 1つのファイルをダウンロード |
rupload <remote> <session> [dest] | アクティブセッションから別のセッションにメモリ経由でリモートファイルをコピー |
rdownload <session> <remote> [dest] | 別のセッションからアクティブセッションにメモリ経由でリモートファイルをコピー |
rupload-dir <remote> <session> [dest] | アクティブセッションから別のセッションにメモリ経由でリモートディレクトリをコピー |
rdownload-dir <session> <remote> [dest] | 別のセッションからアクティブセッションにメモリ経由でリモートディレクトリをコピー |
upload-dir <local> [remote] | ディレクトリをアップロード |
download-dir <remote> [local] | ディレクトリをダウンロード |
invoke-script <ps1> [args] | ローカルの PowerShell をメモリからインポート |
execute-assembly <exe> [args] | マネージド .NET をメモリから実行 |
ad-info | AD/ドメインコンテキストを表示 |
opsec-check | ログおよび監査の状態を表示 |
sessions | すべてのアクティブセッションを一覧表示 |
session <opts> | 新しいセッションを作成 |
use <name|id> | セッションを切り替え |
kill <name|id> | セッションを閉じて削除 |
nimrm は複数の同時 WinRM セッションをサポートしています。シェルを離れることなく、異なるホストやユーザー間で切り替えることができます。
既存のセッション内から新しいセッションを作成:
PS C:\Users\Administrator> session -T 10.0.0.5 -A 'CORP\user2' -P 'Pass123'
PS C:\Users\Administrator> session -T dc02.corp.local -A [email protected] -N aad3b435:0123456789abcdef -n dc02
PS C:\Users\Administrator> session -T dc03.corp.local -k -Z CORP.LOCAL -n dc03
アクティブセッションの一覧表示:
PS C:\Users\Administrator> sessions
ID 名前 ターゲット ユーザー 認証方式
-- ---- ------ ---- ----
* 1 session-1 dc01.corp.local:5985 administrator Kerberos
2 session-2 10.0.0.5:5985 user2 NTLM
3 dc02 dc02.corp.local:5985 user NTLM
セッションの切り替え:
[session-2] PS C:\Users\user2> use 1
[*] Switched to session: session-1 (dc01.corp.local:5985)
[session-1] PS C:\Users\Administrator> use dc02
[*] Switched to session: dc02 (dc02.corp.local:5985)
セッションを閉じる:
[dc02] PS C:\Users\user> kill 2
[*] Killed session: session-2
アクティブセッション間でファイルをコピー: