📦 Outpacket

Надоел impacket? Эта шпаргалка сопоставляет типовые рабочие процессы impacket с их современными альтернативами

---

Оглавление

• Краткая справка по аутентификации
• 1. Удалённое выполнение
  • Выполнение через WMI · wmiexec.py
  • Выполнение через DCOM · dcomexec.py
  • Выполнение через службы · smbexec.py · psexec.py
  • Выполнение через запланированные задачи · atexec.py
  • Массовое выполнение · wmiexec.py · psexec.py
• 2. Kerberos
  • Запрос TGT · getTGT.py
  • Запрос сервисного билета (TGS) · getST.py
  • S4U2self / S4U2proxy · getST.py -impersonate
  • Kerberoasting · GetUserSPNs.py
  • AS-REP Roasting · GetNPUsers.py
  • Roasting ccache (офлайн)
  • Предварительная аутентификация / проверка типа шифрования · GetNPUsers.py
  • Восстановление NT-хеша PKINIT (unPAC)
  • Продление билета · getST.py -renew
  • Конвертация формата билетов · ticketConverter.py
  • Смена пароля · changepasswd.py
  • Золотой / серебряный билет · ticketer.py
• 3. SMB / файловые операции
  • Список общих ресурсов · smbclient.py -shares
  • Обзор / список файлов · smbclient.py
  • Скачать файл · smbclient.py get
  • Скачивание с семантикой резервного копирования
  • Загрузить файл · smbclient.py put
  • Создание / удаление каталогов и файлов · smbclient.py
  • Список именованных каналов · smbclient.py
  • Pass the Hash — SMB · smbclient.py -hashes
  • SMB через SOCKS5 · proxychains smbclient.py
  • Перечисление открытых файлов / сеансов · netview.py
  • Изменение времени файла на удалённой системе
  • Перечисление VSS-снимков · smbclient.py list_snapshots
  • Альтернативные потоки данных NTFS (перечисление ADS)
  • Перечисление сетевых адаптеров сервера
  • Массовое перечисление общих ресурсов · smbclient.py
• 4. Дамп учётных данных
  • Разбор minidump LSASS (офлайн)
  • Дамп хешей SAM · secretsdump.py -sam
  • Дамп секретов LSA · secretsdump.py -lsa
  • Дамп SAM + LSA вместе · secretsdump.py
  • Массовый дамп SAM / LSA · secretsdump.py
  • Дамп NTDS через VSS-снимок · secretsdump.py -use-vss
  • Дамп NTDS через IFM (ntdsutil) · wmiexec.py · smbclient.py
  • Дамп NTDS через wbadmin (резервное копирование Windows Server) · wmiexec.py
  • Дамп NTDS через Diskshadow · wmiexec.py · smbclient.py
  • Дамп NTDS через список ключей Kerberos (RODC) · secretsdump.py -use-keylist
  • Офлайн-разбор NTDS · secretsdump.py
  • DCSync · secretsdump.py · Dsrep rep
• 5. Перечисление
  • Пользователи домена (SAMR) · samrdump.py · net.py
  • Группы / локальные псевдонимы · net.py group · net.py localgroup
  • Перебор / поиск SID · lookupsid.py
  • RPC-конечные точки · rpcdump.py · rpcmap.py
  • Запрос WMI · wmiquery.py
  • Вызов методов WMI · wmiexec.py
  • Удалённый реестр · reg.py
  • Дескриптор безопасности ключа реестра
  • Перечисление служб · services.py
  • Управление привилегиями LSA
  • Перечисление привилегий и учётных записей LSA
• 6. Active Directory / LDAP
  • Перечисление пользователей / компьютеров AD · GetADUsers.py · GetADComputers.py
  • Перечисление GPO и доверительных отношений домена · ldapsearch · bloodyAD
  • Поиск конфигураций делегирования · findDelegation.py
  • Добавление учётной записи компьютера · addcomputer.py
  • Добавление учётной записи пользователя · net.py user -add
  • Установка RBCD · rbcd.py
  • Злоупотребление DACL · dacledit.py · owneredit.py
  • Изменение атрибутов пользователя (битовые флаги UAC) · net.py
• 7. Принуждение к аутентификации · printerbug.py · dfscoerce.py
  • Паттерн Coerce + Relay · ntlmrelayx.py · smbserver.py (capture)
• 8. Сертификаты
  • Создание самоподписанного PFX
  • Перечисление шаблонов сертификатов ADCS · netexec ldap -M adcs
  • ADCS ESC1 (запрос сертификата и восстановление NT-хеша)
• 9. Экзотический сбор учётных данных
  • certsync — Golden Cert + UnPAC the Hash
  • Доменный ключ резервного копирования DPAPI — массовое расшифрование учётных данных

---

Краткая справка по аутентификации