scavenger

scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。

問題定義:

Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。

必要条件:

• CrackMapExec をインストール - CrackMapExec インストールページ

例:

$ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local

$ python3 ./scavenger.py smb --target iplist --username administrator --password Password123 --domain test.local --overwrite

ブログ記事:

Trustwave SpiderLabs ブログへのリンク

謝辞 - 提供およびインスピレーションを受けたもの:

• Impacket (@agsolino)
• CrackMapExec (@byt3bl33d3r)
• ccsrch (@adamcaudill)
• LaZagne

注意:

scavengerの「ssh」機能はまだGitHubにアップロードされていません。行わなければならない変更があり、アップロード全体を遅らせないために、現時点ではssh機能を削除することにしました。

「ssh」機能は近日中に再追加される予定です。

ご辛抱いただきありがとうございます。

./haxrbyte