spiderlabs/scavengerscavenger : é uma ferramenta de varredura multi-threaded de pós-exploração para vasculhar sistemas, encontrando os arquivos e pastas mais usados, assim como arquivos "interessantes" contendo informações sensíveis.
scavenger : é uma ferramenta de varredura pós-exploração multi-thread para vasculhar sistemas, encontrando os arquivos e pastas mais frequentemente usados, bem como arquivos "interessantes" contendo informações sensíveis.
O Scavenger enfrenta um problema desafiador tipicamente enfrentado por consultores de Testes de Penetração durante testes de penetração internos; o problema de ter acesso excessivo a muitos sistemas com dias limitados para testes.
$ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local
$ python3 ./scavenger.py smb --target iplist --username administrator --password Password123 --domain test.local --overwrite
Link para o Blog Trustwave SpiderLabs
A funcionalidade "ssh" do scavenger ainda não foi carregada no GitHub, há uma alteração que preciso fazer e, para não atrasar o upload como um todo, decidi remover a funcionalidade ssh por enquanto.
A funcionalidade "ssh" será readicionada em breve.
Obrigado pela paciência
./haxrbyte