scavenger

scavenger : это многопоточный инструмент пост-эксплуатационного сканирования для поиска по системам, нахождения наиболее часто используемых файлов и папок, а также «интересных» файлов, содержащих конфиденциальную информацию.

Определение проблемы:

Scavenger сталкивается с сложной проблемой, с которой обычно сталкиваются консультанты по тестированию на проникновение во время внутренних пентестов: проблемой слишком широкого доступа к слишком многим системам при ограниченном времени на тестирование.

Требования:

• Установите CrackMapExec - Страница установки CrackMapExec

Примеры:

$ python3 ./scavenger.py smb -t 10.0.0.10 -u administrator -p Password123 -d test.local

$ python3 ./scavenger.py smb --target iplist --username administrator --password Password123 --domain test.local --overwrite

Запись в блоге:

Ссылка на блог Trustwave SpiderLabs

Благодарности - Разработано и вдохновлено:

• Impacket (@agsolino)
• CrackMapExec (@byt3bl33d3r)
• ccsrch (@adamcaudill)
• LaZagne

Уведомление:

Возможность работы с «ssh» в scavenger еще не загружена на GitHub; мне нужно внести одно изменение, и, чтобы не задерживать загрузку целиком, я решил временно удалить функциональность ssh.

Возможность «ssh» будет добавлена в ближайшее время.

Спасибо за ваше терпение

./haxrbyte