CrackMapExec Foglio di formaggio

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica CrackMapExec (CME) è uno strumento post-esploitation progettato per i test di penetrazione e le operazioni di squadra rossa in ambienti Windows/Active Directory. Viene spesso descritto come un "coltello dell'esercito svizzero" per i test di penetrazione della rete, consentendo l'enumerazione, il test delle credenziali e l'esecuzione dei comandi attraverso più protocolli. > ⚠️ **Warning**: CrackMapExec è uno strumento di prova di sicurezza che dovrebbe essere utilizzato solo in ambienti in cui si ha il permesso esplicito di farlo. ## Installazione ### Utilizzo di pipx (Consigliato) Traduzione: ### Su Kali Linux Traduzione: ### Da GitHub Traduzione: ### Utilizzo di Docker Traduzione: ## Uso di base ### Sintassi generale Traduzione: ### Protocolli supportati - `smb`: Blocco messaggi server - `winrm`: Gestione remota di Windows - `ldap`_: Protocollo di accesso della directory leggera - `mssql`: Microsoft SQL Server - `ssh`: Conchiglia sicura - `rdp`_: Protocollo desktop remoto - `ftp`_: Protocollo di trasferimento file ### Specificazione di destinazione Traduzione: ## Metodi di autenticazione ### Nome utente e password Traduzione: ### Pass-the-Hash Traduzione: ### Autenticazione locale Traduzione: ### Autenticazione del dominio Traduzione: ## Comandi del protocollo SMB ### Enumerazione di base Traduzione: ### Esecuzione dei comandi Traduzione: ### Operazioni di file # ## Comandi del protocollo WinRM ### Enumerazione di base Traduzione: ### Esecuzione dei comandi Traduzione: ## Comandi del protocollo LDAP ### Enumerazione di base Traduzione: ### Enumerazione avanzata Traduzione: ## Comandi di protocollo MSSQL ### Enumerazione di base Traduzione: ### Esecuzione dei comandi Traduzione: ## Uso del modulo ### Gestione dei moduli Traduzione: ### Moduli comuni #### Mimikatz Traduzione: #### Impero Traduzione: #### PowerView Traduzione: #### BloodHound Traduzione: #### Lsassy Traduzione: #### Enum_D Traduzione: #### Bene. Traduzione: ## Tecniche avanzate ### Spruzzare la password Traduzione: ### Arvestimento Credenziale Traduzione: ### Operazioni di database #### Inizializzazione Database Traduzione: #### Visualizza database Traduzione: ## Opzioni comuni |Option|Description| |--------|-------------| |`-h, --help`|Show help message and exit| |`-t THREADS`|Set number of concurrent threads (default: 100)| |`--timeout TIMEOUT`|Set timeout for connections (default: 5 seconds)| |`--verbose`|Enable verbose output| |`--debug`|Enable debug output| |`--continue-on-success`|Continue authentication attempts even after success| |`--no-bruteforce`|No bruteforce, only use provided credentials| |`--fail-limit LIMIT`|Number of failed login attempts before giving up on a host| |`--jitter JITTER`|Add random delay between authentication attempts (in seconds)| |`--local-auth`|Authenticate using local accounts instead of domain| |`-d, --domain DOMAIN`|Domain to authenticate to| |`--no-output`|Do not display output| |`--output-file FILE`|Write output to file| |`--log`|Enable logging to file (default: ~/.cme/logs/)| ## Opzioni Protocollo-Specifiche ### Opzioni SMB |Option|Description| |--------|-------------| |`--shares`|List available shares| |`--sessions`|List active sessions| |`--disks`|List disks| |`--loggedon-users`|List logged-on users| |`--users`|List domain users| |`--groups`|List domain groups| |`--local-groups`|List local groups| |`--pass-pol`|Get password policy| |`--rid-brute [MAX_RID]`|Enumerate users by bruteforcing RID| |`--sam`|Dump SAM hashes| |`--lsa`|Dump LSA secrets| |`--ntds`|Dump NTDS.dit| |`--exec-method \\{smbexec,wmiexec,mmcexec,atexec\\}`|Method to execute commands| ### Opzioni LDAP |Option|Description| |--------|-------------| |`--users`|List domain users| |`--groups`|List domain groups| |`--computers`|List domain computers| |`--domain`|Get domain information| |`--pass-pol`|Get password policy| |`--trusts`|Get domain trusts| |`--asreproast [OUTFILE]`|Get AS-REP roastable users| |`--kerberoasting [OUTFILE]`|Get kerberoastable users| |`--trusted-for-delegation`|Get users/computers with unconstrained delegation| |`--allowed-to-delegate`|Get users/computers with constrained delegation| ### Opzioni di WinRM |Option|Description| |--------|-------------| |`--port [PORT]`|WinRM port (default: 5985)| |`--ssl`|Use SSL for WinRM| ### Opzioni di MSSQL |Option|Description| |--------|-------------| |`--port [PORT]`|MSSQL port (default: 1433)| |`-q QUERY`|Execute SQL query| ## Risorse - [Repository ufficiale GitHub](__LINK_4__) - [CrackMapExec Wiki](__LINK_4__) - [CrackMapExec Guida all'installazione](__LINK_4__) - [CrackMapExec] Documentazione del modulo](__LINK_4__)