OneLogicalMyth_Shell

이 HTA 셸은 탈출(breakout) 평가를 지원하기 위해 만들어졌습니다. 저는 1년 넘게 전에 처음 이 도구를 구축했고, 다른 사람들에게도 유용할 것 같아 이제 공개로 전환했습니다. 풀 리퀘스트는 자유롭게 제출해 주세요.

기능

파일 탐색기

• 드라이브 나열 - 호스트의 모든 로컬 드라이브를 나열합니다. 그런 다음 드라이브 문자를 클릭하여 폴더와 파일 탐색을 시작할 수 있습니다.
• 폴더 나열 - 상단 입력 상자에 폴더 경로를 입력하고 이 버튼을 클릭하면 해당 지점에서 탐색이 시작됩니다.
• 사용자 프로필 폴더 - %userprofile% 폴더에서 탐색을 시작합니다.
• 파일 읽기 - 상단 입력 상자에 파일 경로를 입력하고 이 버튼을 클릭하면 파일 내용이 창에 표시됩니다. 이미지의 경우 대신 이미지로 표시됩니다.
• DACL 가져오기 - 파일 또는 폴더에 대한 NTFS 권한을 표시합니다.

시스템 정보

• 로컬 사용자 및 그룹 - 모든 그룹과 해당 구성원 자격을 열거합니다.
• 예약된 작업 - 상위 수준 작업 목록을 HTML 테이블로 생성합니다. 예를 들어 필터링을 위해 Excel로 복사할 수 있습니다.
• 로컬 암호 정책 - net accounts를 실행하고 출력을 창 내에 표시합니다.

Active Directory

• 포리스트 정보 - 도메인에 가입된 경우 로컬 컴퓨터 포리스트에 대한 정보를 나열하며 트러스트 관계도 포함합니다.
• 새 LDAP 쿼리 - LDAP 쿼리를 실행하기 위한 양식을 표시합니다. 선택된 특성은 HTML 테이블로 표시됩니다.
• LAPS 암호 - 권한이 잘못 구성된 경우 LAPS 암호를 읽을 수 있는 경우가 있습니다. whenChanged 특성은 암호가 아닌 컴퓨터 개체의 수정 날짜이지만, 암호가 오래되었는지 여부를 판단하는 좋은 지표가 됩니다.

데이터 업로드/다운로드

• HTTP 파일 다운로드 - 제공된 파일 경로로 파일을 다운로드합니다. 파일이 이미 존재하면 덮어쓸지 묻습니다.
• HTTP 파일 업로드 - POST 요청을 사용하여 파일을 업로드합니다. Droopy로 테스트되었습니다.

기타

• 프로그램 실행(대화형) - 입력 상자에 지정된 명령을 실행하고 대화형으로 표시합니다. powershell.exe 등을 실행하는 데 유용합니다. 제한 사항을 우회하지는 않습니다.
• 프로그램 실행(백그라운드) - 입력 상자에 지정된 명령을 실행하고 표준 출력을 창으로 캡처합니다. 종료 시 닫히는 명령을 실행하는 데 유용합니다. 제한 사항을 우회하지는 않습니다.
• MSBuild용 XML 실행 - 입력 상자에 지정된 XML 파일을 사용하여 MSBuild.exe에 대해 실행합니다.