Impacket Toolkit Foglio di formaggio

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica Impacket è una raccolta di classi Python per lavorare con i protocolli di rete. Fornisce accesso programmatico a basso livello ai pacchetti e implementa diversi protocolli tra cui SMB, MSRPC e Kerberos. Impacket include numerosi strumenti pronti all'uso per il test di penetrazione, particolarmente focalizzati sugli ambienti Windows. > ⚠️ **Warning**: Impacket è uno strumento di prova di sicurezza che dovrebbe essere utilizzato solo in ambienti in cui si ha il permesso esplicito di farlo. ## Installazione ### Da PyPI Traduzione: ### Da GitHub Traduzione: ### Su Kali Linux Traduzione: ### Utilizzo dell'ambiente virtuale Traduzione: ## Strumenti di esecuzione dei comandi ### psexec.py Esegui i comandi su sistemi Windows remoti utilizzando il protocollo SMB, simile a PsExec di SysInternals. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-k`|Use Kerberos authentication| |`-no-pass`|Don't ask for password (useful for Kerberos)| |`-port [port]`|Connect to SMB Server port (default: 445)| |`-debug`|Turn DEBUG output ON| #### Esempi Traduzione: ### smbexec.py Simile a psexec.py ma utilizza tecniche diverse per eseguire comandi, rendendolo potenzialmente più stealthier. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-share SHARE`|Share where the output will be grabbed from (default: ADMIN$)| |`-shell-type \\{cmd,powershell\\}`|Shell type to use (default: cmd)| |`-codec CODEC`|Sets encoding used (codec) from the target's output (default: UTF-8)| |`-service-name NAME`|Service name to use (default: random)| #### Esempi Traduzione: ### wmiexec.py Esegui i comandi su sistemi Windows remoti utilizzando WMI. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-share SHARE`|Share where the output will be grabbed from (default: ADMIN$)| |`-silentcommand`|Execute command and return immediately without output| |`-codec CODEC`|Sets encoding used (codec) from the target's output (default: UTF-8)| |`-shell-type \\{cmd,powershell\\}`|Shell type to use (default: cmd)| #### Esempi Traduzione: ### dcomexec.py Esegui i comandi su sistemi Windows remoti utilizzando oggetti DCOM. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-object \\{ShellWindows,ShellBrowserWindow,MMC20\\}`|DCOM object to use (default: MMC20.Application)| |`-silentcommand`|Execute command and return immediately without output| |`-codec CODEC`|Sets encoding used (codec) from the target's output (default: UTF-8)| |`-shell-type \\{cmd,powershell\\}`|Shell type to use (default: cmd)| #### Esempi Traduzione: ### atexec.py Esegui i comandi su sistemi Windows remoti utilizzando il servizio Task Scheduler. #### Uso di base # #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-silentcommand`|Execute command and return immediately without output| |`-codec CODEC`|Sets encoding used (codec) from the target's output (default: UTF-8)| #### Esempi Traduzione: ## Strumenti di dumping Credenziali ### Segreteria.py Estrae le credenziali da un sistema Windows remoto, tra cui SAM, LSA Secrets e NTDS.dit. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-just-dc`|Extract only NTDS.DIT data (domain controller only)| |`-just-dc-ntlm`|Extract only NTDS.DIT NTLM hashes (domain controller only)| |`-just-dc-user USER`|Extract only NTDS.DIT data for specific user| |`-pwd-last-set`|Shows pwdLastSet attribute for each NTDS.DIT account| |`-user-status`|Shows whether the user is enabled or disabled| |`-history`|Dump password history| |`-outputfile FILE`|Write output to file| #### Esempi Traduzione: ## Strumenti di attacco Kerberos ### OttenereNPUsers.py Recupera le password di hash per gli utenti con "Non richiede Kerberos preauthentication" set (attacco ASREPRoast). #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-request`|Requests TGT for users and output them in JtR/hashcat format| |`-no-pass`|Don't ask for password (useful for Kerberos)| |`-k`|Use Kerberos authentication| |`-dc-ip IP`|IP Address of the domain controller| |`-usersfile FILE`|File with user per line to test| |`-format \\{hashcat,john\\}`|Format to save the AS_REP responses (default: hashcat)| |`-outputfile FILE`|Output filename to write ciphers in JtR/hashcat format| #### Esempi Traduzione: ### GetUserSPNs.py Recupera i nomi principali del servizio (SPN) per i conti nel dominio (attacco di Kerberoasting). #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-request`|Requests TGS for users and output them in JtR/hashcat format| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-dc-ip IP`|IP Address of the domain controller| |`-target-user USER`|Target specific user to request TGS for| |`-outputfile FILE`|Output filename to write ciphers in JtR/hashcat format| |`-format \\{hashcat,john\\}`|Format to save the TGS tickets (default: hashcat)| #### Esempi Traduzione: ### biglietteria.py Crea biglietti d'oro e d'argento per l'autenticazione Kerberos. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-nthash HASH`|NT hash for the user or service account| |`-aesKey KEY`|AES key for the user or service account| |`-domain DOMAIN`|Domain name| |`-domain-sid SID`|Domain SID| |`-spn SPN`|Service Principal Name (for Silver Tickets)| |`-groups IDS`|Comma-separated list of group IDs to include in the ticket| |`-duration HOURS`|Ticket duration in hours (default: 10)| |`-out FILE`|Output filename to save the ticket| #### Esempi Traduzione: ## Strumenti di Network Protocols ### smbclient.py Fornisce un client SMB per accedere a azioni e file su sistemi remoti. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-port [port]`|Connect to SMB Server port (default: 445)| |`-file FILE`|Input file with commands to execute in the mini shell| |`-debug`|Turn DEBUG output ON| #### Comandi comuni (Interactive Shell) |Command|Description| |---------|-------------| |`help`|Show available commands| |`shares`|List available shares| |`use `|Connect to a specific share| |`ls`|List files in current directory| |`cd `|Change directory| |`get `|Download file| |`put `|Upload file| |`rm `|Delete file| |`mkdir `|Create directory| |`rmdir `|Remove directory| |`exit`|Exit the shell| #### Esempi Traduzione: ### mssqlclient.py Fornisce un client per interagire con le istanze di Microsoft SQL Server. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-windows-auth`|Use Windows Authentication (default: False)| |`-port [port]`|Destination port to connect to (default: 1433)| |`-db DATABASE`|MSSQL database instance (default: None)| |`-file FILE`|Input file with commands to execute in the SQL shell| |`-debug`|Turn DEBUG output ON| #### Comandi comuni (Interactive Shell) |Command|Description| |---------|-------------| |`help`|Show available commands| |`enable_xp_cmdshell`|Enable the xp_cmdshell stored procedure| |`disable_xp_cmdshell`|Disable the xp_cmdshell stored procedure| |`xp_cmdshell `|Execute command through xp_cmdshell| |`sp_start_job `|Start a SQL Server job| |`exit`|Exit the shell| #### Esempi Traduzione: ## Altri strumenti utili ### Ntlmrelayx.py Esecuzioni NTLM Attacchi di relè. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-t TARGET`|Target to relay the credentials to| |`-tf FILE`|File with targets to relay the credentials to| |`-w`|Start the HTTP server and do not relay credentials| |`-e FILE`|Execute this file when a connection is relayed| |`-c COMMAND`|Execute this command when a connection is relayed| |`-smb2support`|Enable SMB2 support| |`-socks`|Launch a SOCKS proxy for the connection| |`-one-shot`|Relay only one connection| |`-debug`|Turn DEBUG output ON| #### Esempi Traduzione: ### lookupsid.py Esegui ricerche SID per coinvolgere utenti e gruppi. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-domain DOMAIN`|Domain to enumerate (default: target domain)| |`-debug`|Turn DEBUG output ON| #### Esempi Traduzione: ### reg.py Fornisce uno strumento di manipolazione del registro remoto. #### Uso di base Traduzione: #### Opzioni comuni |Option|Description| |--------|-------------| |`-hashes LMHASH:NTHASH`|Use NTLM hashes instead of password (Pass-the-Hash)| |`-debug`|Turn DEBUG output ON| #### Azioni |Action|Description| |--------|-------------| |`query`|Query a registry key or value| |`add`|Add a registry key or value| |`delete`|Delete a registry key or value| |`save`|Save a registry hive to a file| #### Esempi Traduzione: ## Parametri comuni Strumenti incrociati |Parameter|Description| |-----------|-------------| |`-h, --help`|Show help message and exit| |`-debug`|Turn DEBUG output ON| |`-hashes LMHASH:NTHASH`|NTLM hashes, format is LMHASH:NTHASH| |`-no-pass`|Don't ask for password (useful for Kerberos)| |`-k`|Use Kerberos authentication| |`-aesKey KEY`|AES key to use for Kerberos authentication| |`-dc-ip IP`|IP Address of the domain controller| |`-target-ip IP`|IP Address of the target machine| |`-port [port]`|Destination port to connect to| ## Risorse - [Repository ufficiale GitHub](__LINK_5__) - [Documentazione immancabile](__LINK_5__) - [Esemplari immediati](__LINK_5__) - [Risate Wiki](__LINK_5___) - [Documentazione API impropria](__LINK_5__)