ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

Ferramenta Automatizada de Enumeração Pós-Exploração para alvo Windows

Autor : @34zY

/!\ NOVA VERSÃO PORTÁTIL DISPONÍVEL EM BREVE.


----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

Este projeto pode ser atualizado às vezes...

Testado em :

Windows 10 - 10.0.19044 N/A build 19044

Uso :

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

Detalhes :

O R4bbit é dedicado a realizar processos básicos de enumeração em máquinas Windows com tempo de sleep ajustável para evitar alertas de EDR/XDR. Muito prático ao realizar movimentos laterais entre máquinas em um teste de penetração ou processo de red team.

Módulos :

Escolher número de tempo de atraso entre diferentes processos.
Verificar configuração básica do Active Directory.
Baixar netcat no servidor vítima.
Transferir payload do seu servidor C2 para a máquina vítima.
Abrir servidor web na máquina vítima.
Exibir portas TCP|ABERTAS na máquina.
Verificar privilégio do usuário e informações do usuário relacionadas a Grupos AD / Organização.
Verificar informações totais sobre kernel e hardware do alvo.
Verificar processos em execução na máquina para encontrar uma maneira de obter privesc.
Verificar status da rede local e outras máquinas conectadas.
Encontrar e verificar conexões entre outras máquinas na rede.
Verificar por arquivos interessantes contendo senhas.
Verificar configuração da interface de rede.
Verificar aplicativos instalados.

Nerv0usR4bbit

Mais Populares

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ