Invoke-TheHash

Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não é necessário no lado do cliente.

Requisitos

PowerShell 2.0 mínimo

Importar

Import-Module ./Invoke-TheHash.psd1

ou

. ./Invoke-WMIExec.ps1
. ./Invoke-SMBExec.ps1
. ./Invoke-SMBEnum.ps1
. ./Invoke-SMBClient.ps1
. ./Invoke-TheHash.ps1

Funções

• Invoke-WMIExec
• Invoke-SMBExec
• Invoke-SMBEnum
• Invoke-SMBClient
• Invoke-TheHash

Invoke-WMIExec

• Função de execução de comandos WMI.

Parâmetros:

• Target - Nome do host ou endereço IP do alvo.
• Username - Nome de usuário para autenticação.
• Domain - Domínio para autenticação. Este parâmetro não é necessário com contas locais ou ao usar @domain após o nome de usuário.
• Hash - Hash de senha NTLM para autenticação. Esta função aceitará o formato LM:NTLM ou NTLM.
• Command - Comando a ser executado no alvo. Se um comando não for especificado, a função apenas verificará se o nome de usuário e o hash têm acesso ao WMI no alvo.
• Sleep - Padrão = 10 Milissegundos: Define os valores de Start-Sleep da função em milissegundos.

Exemplo:

Invoke-WMIExec -Target 192.168.100.20 -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -Command "comando ou lançador a executar" -verbose

Captura de tela:

Invoke-SMBExec

• Função de execução de comandos SMB (PsExec) com suporte a SMB1, SMB2.1, com e sem assinatura SMB.

Parâmetros:

• Target - Nome do host ou endereço IP do alvo.
• Username - Nome de usuário para autenticação.
• Domain - Domínio para autenticação. Este parâmetro não é necessário com contas locais ou ao usar @domain após o nome de usuário.
• Hash - Hash de senha NTLM para autenticação. Esta função aceitará o formato LM:NTLM ou NTLM.
• Command - Comando a ser executado no alvo. Se um comando não for especificado, a função apenas verificará se o nome de usuário e o hash têm acesso ao SCM no alvo.
• CommandCOMSPEC - Padrão = Habilitado: Precede %COMSPEC% /C ao Comando.
• Service - Padrão = 20 Caracteres Aleatórios: Nome do serviço a ser criado e excluído no alvo.
• Sleep - Padrão = 150 Milissegundos: Define os valores de Start-Sleep da função em milissegundos.
• Version - Padrão = Auto: (Auto,1,2.1) Força a versão SMB. O comportamento padrão é realizar negociação de versão SMB e usar SMB2.1 se suportado pelo alvo.

Exemplo:

Invoke-SMBExec -Target 192.168.100.20 -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -Command "comando ou lançador a executar" -verbose

Exemplo:

Verificar requisitos de assinatura SMB no alvo. Invoke-SMBExec -Target 192.168.100.20

Captura de tela:

Invoke-SMBEnum

• Invoke-SMBEnum realiza tarefas de enumeração de Usuários, Grupos, NetSession e Compartilhamentos sobre SMB2.1 com e sem assinatura SMB.

Parâmetros:

• Target - Nome do host ou endereço IP do alvo.
• Username - Nome de usuário para autenticação.
• Domain - Domínio para autenticação. Este parâmetro não é necessário com contas locais ou ao usar @domain após o nome de usuário.
• Hash - Hash de senha NTLM para autenticação. Esta função aceitará o formato LM:NTLM ou NTLM.
• Action - (All,Group,NetSession,Share,User) Padrão = Share: Ação de enumeração a ser executada.
• Group - Padrão = Administrators: Grupo a ser enumerado.
• Sleep - Padrão = 150 Milissegundos: Define os valores de Start-Sleep da função em milissegundos.
• Version - Padrão = Auto: (Auto,1,2.1) Força a versão SMB. O comportamento padrão é realizar negociação de versão SMB e usar SMB2.1 se suportado pelo alvo. Nota: apenas a verificação de assinatura funciona com SMB1.

Exemplo:

Invoke-SMBEnum -Target 192.168.100.20 -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -verbose

Captura de tela:

Invoke-SMBClient

• Função de cliente SMB com suporte a SMB2.1 e assinatura SMB. Esta função fornece principalmente capacidades de compartilhamento de arquivos SMB para trabalhar com hashes que não possuem privilégio de execução remota de comandos. Esta função também pode ser usada para preparar payloads para uso com Invoke-WMIExec e Invoke-SMBExec. Note que Invoke-SMBClient é construído sobre o .NET TCPClient e não usa o cliente SMB do Windows. Invoke-SMBClient é muito mais lento que o cliente Windows.

Parâmetros:

• Username - Nome de usuário para autenticação.
• Domain - Domínio para autenticação. Este parâmetro não é necessário com contas locais ou ao usar @domain após o nome de usuário.
• Hash - Hash de senha NTLM para autenticação. Esta função aceitará o formato LM:NTLM ou NTLM.
• Action - Padrão = List: (List/Recurse/Delete/Get/Put) Ação a ser executada.
  1. • List: Lista o conteúdo de um diretório.
  2. • Recurse: Lista o conteúdo de um diretório e todos os subdiretórios.
  3. • Delete: Exclui um arquivo.
  4. • Get: Baixa um arquivo.
  5. • Put: Envia um arquivo e define os tempos de criação, acesso e última gravação para corresponder ao arquivo de origem.
• Source
  1. • List e Recurse: Caminho UNC para um diretório.
  2. • Delete: Caminho UNC para um arquivo.
  3. • Get: Caminho UNC para um arquivo.
  4. • Put: Arquivo para enviar. Se um caminho completo não for especificado, o arquivo deve estar no diretório atual. Ao usar a opção 'Modify', 'Source' deve ser um array de bytes.
• Destination
  1. • List e Recurse: Não usado.
  2. • Delete: Não usado.
  3. • Get: Se usado, o valor será o novo nome do arquivo baixado. Se um caminho completo não for especificado, o arquivo será criado no diretório atual.
  4. • Put: Caminho UNC para o arquivo enviado. O nome do arquivo deve ser especificado.
• Modify
  1. • List e Recurse: A função produzirá um objeto contendo o conteúdo do diretório.
  2. • Delete: Não usado.
  3. • Get: A função produzirá um array de bytes do arquivo baixado em vez de escrevê-lo no disco. É aconselhável usar isso apenas com arquivos menores e enviar a saída para uma variável.
  4. • Put: Envia um array de bytes para um novo arquivo de destino.
• NoProgress - Impede a exibição de uma barra de progresso de upload e download.
• Sleep - Padrão = 100 Milissegundos: Define os valores de Start-Sleep da função em milissegundos.
• Version - Padrão = Auto: (Auto,1,2.1) Força a versão SMB. O comportamento padrão é realizar negociação de versão SMB e usar SMB2.1 se suportado pelo alvo. Nota: apenas a verificação de assinatura funciona com SMB1.

Exemplo:

Listar o conteúdo de um diretório raiz de compartilhamento. Invoke-SMBClient -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -Source \\server\share -verbose

Exemplo:

Listar recursivamente o conteúdo de um compartilhamento começando pela raiz. Invoke-SMBClient -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -Action Recurse -Source \\server\share

Exemplo:

Listar recursivamente o conteúdo de um subdiretório de compartilhamento e retornar apenas o conteúdo para uma variável. $directory_contents = Invoke-SMBClient -Domain TESTDOMAIN -Username TEST -Hash F6F38B793DB6A94BA04A52F1D3EE92F0 -Action Recurse -Source \\server\share\subdirectory -Modify