ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ

自动 Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ 工具 (Windows目标)

作者：@34zY

/!\ 新便携版本即将推出。


----------------------------------------------------------------------------
|          .--,_    \     🐰    |  \ <<Version>>  /   |    \  <<System>> / |
|         / ,/ /\    \    💙    |   \  > 2.0 <   /    |     \ >Windows< /  |
|        / // /\ \    \----------------------------------------------------|
|       / // /_\\|                                                         |
|     .'  ' (                                                              |
|    /__    \.-"""-._                                                      |
|   / 0>  ' .    '    `-.          <<ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ>>                      |
|  (       .  '      "   `.                                                |      
|   `/─-.-'     "       '  ;       <<Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ>>  |
|   /   `.'  "  .  .-'    " ;      <<author : @34ZY>>                      |
|  ~     : .     .'          ;                                             |
|        `.   ' :     '   '  ;                                             |
|          )  _.". "     .  ";..                                           |
|        .'_.'   .'   '  __.,   `\                                         |
|       '"      ""''---'`    "''"`                                         |
----------------------------------------------------------------------------

此项目可能会不定期更新...

测试环境：

Windows 10 - 10.0.19044 N/A build 19044

使用方法：

git clone https://github.com/34zY/Nerv0usR4bbit.git
cd Nerv0usR4bbit-main/
python3 Nerv0usR4bbit.py

详细信息：

R4bbit 致力于在Windows机器上执行基本的枚举过程，具有可调节的休眠时间以避免触发EDR/XDR标志。在渗透测试或红队行动中横向移动时非常实用。

模块：

选择不同进程之间的延迟时间。
检查基本的Active Directory配置。
在目标服务器上下载netcat。
从你的C2服务器传输payload到目标机器。
在目标机器上打开Web服务器。
显示机器上的TCP|开放端口。
检查用户权限以及与AD组/组织相关的用户信息。
检查目标机器的内核和硬件总信息。
检查机器上正在运行的进程，以找到提权（privesc）的方法。
检查本地网络状态及连接的其他机器。
查找并检查网络上其他机器之间的连接。
检查包含密码的敏感文件。
检查网络接口配置。
检查已安装的应用程序。

Nerv0usR4bbit

最受欢迎

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ