⌨️ Команда недели
⌨️ Команда недели Привет! Вот мы достали NTLM-хэш через mimikatz, теперь нужно понять куда с ним можно зайти. Не перебирать машины вручную, а накрыть всю подсеть за один запуск. crackmapexec smb 10.10.10.0/24 -u Administrator -H <NTLM_hash> --shares --sessions Проверяет все машины в подсети через pass-the-hash и показывает куда этот хэш даёт доступ, какие шары открыты и где есть активные сессии. 👨💻 Что здесь происходит. smb 10.10.10.0/24 - сканируем всю подсеть по SMB -u Administrator - пробуем от локального администратора, часто один и тот же пароль по всей сети -H - передаём NTLM-хэш напрямую, пароль знать не нужно --shares - показывает доступные шары на каждой машине, там часто лежит что-то интересное --sessions - видим где есть активные сессии, значит там кто-то залогинен прямо сейчас Машины с пометкой (Pwn3d!) в выводе означают что там есть права локального администратора. P.S. Если нужно выполнить команду на всех доступных машинах сразу: добавьте -x "whoami". Как проверяете lateral movement после получения первых credentials? 👇 #crackmapexec #КомандаНедели #Пентест 👍 Белый хакер