📦 Outpacket

Cansado do impacket? Esta cheatsheet mapeia os fluxos de trabalho comuns do impacket para suas alternativas modernas

---

Índice

• Referência Rápida de Autenticação
• 1. Execução Remota
  • Execução via WMI · wmiexec.py
  • Execução via DCOM · dcomexec.py
  • Execução Baseada em Serviço · smbexec.py · psexec.py
  • Execução de Tarefa Agendada · atexec.py
  • Execução em Massa · wmiexec.py · psexec.py
• 2. Kerberos
  • Solicitar TGT · getTGT.py
  • Solicitar TGS · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • ccache Roasting
  • Sonda de Pré-Autenticação / Tipo de Criptografia · GetNPUsers.py
  • Recuperação de Hash NT via PKINIT
  • Renovação de Ticket · getST.py -renew
  • Conversão de Formato de Ticket · ticketConverter.py
  • Alterar Senha · changepasswd.py
  • Golden / Silver Ticket · ticketer.py
• 3. SMB / Operações de Arquivo
  • Listar Compartilhamentos · smbclient.py -shares
  • Navegar / Listar Arquivos · smbclient.py
  • Baixar um Arquivo · smbclient.py get
  • Baixar com Semântica de Backup
  • Enviar um Arquivo · smbclient.py put
  • Criar / Remover Diretórios e Arquivos · smbclient.py
  • Listar Named Pipes · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB via SOCKS5 · proxychains smbclient.py
  • Enumerar Arquivos Abertos / Sessões · netview.py
  • Timestomping Remoto de Arquivos
  • Enumeração de Snapshots VSS · smbclient.py list_snapshots
  • Fluxos de Dados Alternativos do NTFS
  • Enumeração de NICs do Servidor
  • Enumeração em Massa de Compartilhamentos · smbclient.py
• 4. Dump de Credenciais
  • Análise de Minidump do LSASS
  • Extrair Hashes SAM · secretsdump.py -sam
  • Extrair Segredos LSA · secretsdump.py -lsa
  • Extrair SAM + LSA Juntos · secretsdump.py
  • Dump em Massa de SAM / LSA · secretsdump.py
  • Dump de NTDS via Snapshot VSS · secretsdump.py -use-vss
  • Dump de NTDS via IFM · wmiexec.py · smbclient.py
  • Dump de NTDS via wbadmin · wmiexec.py
  • Dump de NTDS via Diskshadow · wmiexec.py · smbclient.py
  • Dump de NTDS via Kerb-Key-List · secretsdump.py -use-keylist
  • Análise Offline do NTDS · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Enumeração
  • Usuários de Domínio (SAMR) · samrdump.py · net.py
  • Grupos / Aliases Locais · net.py group · net.py localgroup
  • Força Bruta / Consulta de SID · lookupsid.py
  • Endpoints RPC · rpcdump.py · rpcmap.py
  • Consultar WMI · wmiquery.py
  • Invocação de Método WMI · wmiexec.py
  • Registro Remoto · reg.py
  • Descritor de Segurança de Chave de Registro
  • Enumeração de Serviços · services.py
  • Gerenciamento de Privilégios LSA
  • Enumeração de Privilégios e Contas LSA
• 6. Active Directory / LDAP
  • Enumerar Usuários / Computadores do AD · GetADUsers.py · GetADComputers.py
  • Enumeração de GPO e Confiança de Domínio · ldapsearch · bloodyAD
  • Encontrar Configurações de Delegação · findDelegation.py
  • Adicionar uma Conta de Computador · addcomputer.py
  • Adicionar uma Conta de Usuário · net.py user -add
  • Definir RBCD · rbcd.py
  • Abuso de DACL · dacledit.py · owneredit.py
  • Modificação de Atributos de Usuário (UAC) · net.py
• 7. Coerção de Autenticação · printerbug.py · dfscoerce.py
  • Padrão de Coerção + Relay · ntlmrelayx.py · smbserver.py (captura)
• 8. Certificados
  • Geração de PFX Autoassinado
  • Enumeração de Modelos ADCS · netexec ldap -M adcs
  • ADCS ESC1
• 9. Coleta Exótica de Credenciais
  • certsync — Golden Cert + UnPAC the Hash
  • DPAPI Domain Backup Key — Descriptografia em Massa de Credenciais

---

Referência Rápida de Autenticação