PsMapExec是一款针对活动目录AD的安全检测工具，广大研究人员可以利用该工具针对活动目录AD环境执行安全审计与安全测试任务。
PsMapExec工具深受流行工具 CrackMapExec / NetExec 的启发，旨在通过其自身的改进库将这些工具的功能和感觉带入 PowerShell。
自 0.6.0 版以来，PsMapExec 不再具有任何外部脚本依赖性，除了 Amnesiac 模块之外，该模块将在未来的更新中得到解决。
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/The-Viper-One/PsMapExec.git将脚本直接加载到内存中
IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PsMapExec/main/PsMapExec.ps1")快速示例
PsMapExec -Targets all -Method WMI -Username Admin -Password Pass -Command whoamiPsMapExec -Targets all -Method WinRM -Username Admin -Hash [Hash] -Command whoamiPsMapExec -Targets Workstations -Method RDP -Username LocalAdmin -Password Pass -LocalAuthPsMapExec -Targets DC01.Security.local -Method SMB -Ticket [Base64-Ticket] -Module SAMPsMapExec -Targets All -Method GenRelayListPsMapExec -Targets DCs -Method WinRM -Username Admin -Password Pass -Module LogonPasswordsPsMapExec -Targets C:tempSystems.txt -Method WMIPsMapExec -Method Spray -SprayPassword [Password]PsMapExec -Targets "AdminCount=1" -Method Spray -SprayHash [Hash]PsMapExec -Targets "Domain Admins" -Method Spray -SprayHash [Hash]PsMapExec -Method Kerberoast -ShowOutputPsMapExec -Targets 192.168.1.0/24 -Method IPMI
目标获取
通过 PsMapExec 获取目标是通过 ADSI Searcher 实现的。只要您以域用户帐户的身份从加入域的系统进行操作，获取目标时就不会遇到任何问题。默认情况下，只有启用的 Active Directory 计算机帐户才会填充到目标列表中。除非指定了 -Domain，否则 PsMapExec 会将域设置为当前用户域。与使用内置 ldap 查询相比，IP 地址定位的受欢迎程度较低。
PsMapExec -Targets AllPsMapExec -Targets All -Domain [Domain]PsMapExec -Targets ServersPsMapExec -Targets DCsPsMapExec -Targets WorkstationsPsMapExec -Targets DC01.Security.localPsMapExec -Targets "C:Targets.txt"PsMapExec -Targets SRV*PsMapExec -Targets 192.168.56.11PsMapExec -Targets 192.168.56.0/24
身份验证类型
当省略 -Command 和 -Module 时，PsMapExec 将简单地根据指定的目标系统检查提供的或当前的用户凭据，以便通过指定的方法进行管理访问。
PsMapExec -Targets All -MethodPsMapExec -Targets All -MethodPsMapExec -Targets All -MethodPsMapExec -Targets All -MethodPsMapExec -Targets All -Method WMI -LocalAuth
命令执行
所有当前支持的命令执行方法都支持 -Command 参数。命令参数可以附加到上述身份验证类型，以指定或当前用户身份执行给定的命令。
PsMapExec -Targets All -Method模块执行
所有当前支持的命令执行方法都支持 -Module 参数。模块参数可以附加到身份验证类型，以作为指定用户或当前用户执行给定模块。
PsMapExec -Targets All -Method本项目的开发与发布遵循BSD-2-Claim开源许可协议。
PsMapExec：
https://github.com/daniel2005d/mapXplore
原文始发于微信公众号（FreeBuf）：PsMapExec：一款针对活动目录AD的安全检测工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论