ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target

Author : @34zY

/!\ 새로운 휴대용 버전이 곧 제공됩니다.

---

----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

이 프로젝트는 때때로 업데이트될 수 있습니다...

테스트 환경:

• Windows 10 - 10.0.19044 N/A build 19044

사용법:

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

세부 사항:

• R4bbit는 EDR/XDR 플래그를 피하기 위해 조정 가능한 슬립 시간을 사용하여 Windows 시스템에서 기본 열거 프로세스를 수행하는 데 전념합니다. 침투 테스트 또는 레드팀 과정에서 시스템 간 측면 이동 시 매우 실용적입니다.

모듈:

• 프로세스 간 지연 시간을 선택합니다.
• 기본 Active Directory 구성을 확인합니다.
• 피해자 서버에 netcat을 다운로드합니다.
• C2 서버에서 피해자 시스템으로 페이로드를 전송합니다.
• 피해자 시스템에서 웹서버를 엽니다.
• 시스템의 TCP|OPEN 포트를 표시합니다.
• AD 그룹/조직과 관련된 사용자 권한 및 사용자 정보를 확인합니다.
• 대상의 커널 및 하드웨어에 대한 전체 정보를 확인합니다.
• 권한 상승을 위한 방법을 찾기 위해 시스템에서 실행 중인 프로세스를 확인합니다.
• 로컬 네트워크 상태 및 연결된 다른 시스템을 확인합니다.
• 네트워크의 다른 시스템 간의 연결을 찾고 확인합니다.
• 비밀번호가 포함된 유용한 파일을 확인합니다.
• 네트워크 인터페이스 구성을 확인합니다.
• 설치된 애플리케이션을 확인합니다.